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Vorwort 


Warum Digitalpolitik? 


ie zuvor hat eine Entwicklung die Welt so schnell und so grenz- 

überschreitend verändert wie die Digitalisierung und dieVerbrei- 

tung des Internets. Das stellt unsere Gesellschaften vor enorme 
Herausforderungen. Wie können wir gestalten, was derart schnell voran- 
schreitet und einen massiven Einfluss auf unser gesamtes Leben ausübt — 
auf unsere Art zu kommunizieren, zu arbeiten und zu lernen, zu entspan- 
nen und zu spielen, ja selbst zu lieben und zu sterben? 


Wir müssen in diesem Reader Digitalpolitik. Eine Einführung nicht mehr 
deutlich machen, dass alle Lebensbereiche eine digitale Dimension ha- 
ben. Das Ziel dieser Publikation, die von Wikimedia Deutschland und 
iRights.international initiiert und von ICANN unterstützt wurde, ist viel- 
mehr zu erläutern, wie sich Digitalisierung und Politik gegenseitig beein- 
flussen. Die Wechselwirkung von Digitalisierung und Politik wird im Eng- 
lischen als Internet Governance bezeichnet. In Deutschland setzt sich für 
das gleiche Phänomen zunehmend der Begriff Digitalpolitik durch. 


Tatsächlich gibt es in der deutschen Sprache keinen guten Begriff für das, 
was im Englischen „Governance“ genannt wird, Es ist weder Regierungs- 
noch Staatsführung, denn es geht um mehr als die Regierung, und das Kon- 
zept Führung setzt in unserem Verständnis voraus, dass ein Einzelner die 
Richtung vorgibt — selbst wenn damit eine einzelne Regierung gemeint ist. 
Ähnliches gilt für Steuerung und Lenkung. Am nächsten kommt man der 
dee sicherlich mit den Begriffen des Aushandelns und der Koordination. 

an mag einwenden, dass das schon immer die Aufgabe der Politik war: 
Prozesse zu koordinieren und Kompromisse auszuhandeln zwischen den 
nteressen von Bürgerinnen und Bürger und denen von Unternehmen, zwi- 
schen Anhängern und Anhängerinnen der einen und der anderen Partei. 


Dennoch ist der Aushandlungs- und Koordinationsprozess, der sich in der 
globalen Digitalpolitik entwickelt hat, ein anderer: Es sind dabei andere Sta- 
eholder an Bord, andere Akteure also, die sich am Aushandlungsprozess 
beteiligen und dort ihre Stakes, das heißt ihre Interessen vertreten. Die 





Reihe der beteiligten Stakeholder erstreckt sich von nationalen wie inter- 
nationalen Standardisierungsgremien über globale Internetunternehmen 
und über Organisationen wie ICANN, die die Domainnamen des Inter- 
nets verwalten, bis hin zu lokalen Nichtregierungsorganisationen, Staaten 
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und einzelnen Aktivisten. Darum ist von so genannten Multistakeholder- 
Prozessen die Rede. 


Es sind aber nicht nur andere Akteure, die die Gestaltung des Internets als 
einer Art ‘Betriebssystem der Gesellschaft’ aushandeln. Sie tun das auch in 
anderen Foren als bisher. Zu diesen Foren zählen etwa das globale Internet 
Governance Forum (IGF), regionale und nationale IGFs, die Freedom On- 
ine Coalition und die Konferenzen der Internet Society oder die auf einem 
informellen Zusammenschluss basierende Manila-Gruppe, in der Organisa- 





ionen und Individuen Prinzipien zur Haftung für Intermediäre entwickeln. 


Das soll nicht bedeuten, dass ‘die Politik‘, bestehend aus Regierungen und 
Parlamenten als Repräsentanten der Bürgerinnen und Bürger eines Lan- 
des (oder einer Gemeinschaft wie der EU), weniger relevant würden. Es 
geht vielmehr darum zu sagen, dass diese Politik sich in den Dialog bege- 





ben muss mit den neuen Akteurinnen und Akteuren, in neuen Foren, mit 
neuen Prozessen. Die gegenseitige Beeinflussung nationaler und europäi- 
scher, europäischer und globaler, globaler und nationaler Digitalpolitik ist 
nicht nur ein Faktum, sondern vor allem eine Chance. Erstmals wird es 


möglich, tatsächlich alle Interessengruppen, die von einem Handlungsfeld 


oder einem politischen Problem betroffen sind, als gleichberechtigte Be- 
teiligte in den politischen Dialog und Verständigungsprozess einzubezie- 
hen. In diesem Prozess erfolgt eine echte nicht-hierarchische Regelfindung 


durch alle Beteiligten. Resultat dieser Multistakeholder-Prozesse sind meist 








Verständigungspapiere, die nur empfehlenden Charakter haben, aber ide- 
alerweise von einer großen Mehrheit akzeptiert und respektiert werden. 





Selbstverständlich gibt es in diesen Prozessen Machtungleichgewichte, 
massives Lobbying durch Unternehmen, Hinterzimmer-Deals zwischen Re- 
gierungen oder bisweilen unfaire Anprangerungen durch ‘Pressure Groups‘. 
Das Einbeziehen unterschiedlicher Akteursgruppen in einen koordinie- 
renden Dialog ist kein idealer Weg einer verständigungsorientierten Aus- 
handlung, die nur auf dem „zwanglosen Zwang des besseren Argumentes“ 
beruht. Aber es ist eine neue Stufe deliberativer Politik, die den Gestal- 
ungsanforderungen einer vernetzten Welt angemessen ist. 





Diese Möglichkeit richtig zu verstehen und zu nutzen, und damit größtmög- 





iche Akzeptanz für die Ergebnisse herbeizuführen, macht Digitalpolitik aus. 


Lorena Jaume-Palasf Julia Pohle Matthias Spielkamp 
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Einführung in die Digitalpolitik 





Ob in der Debatte um Fake News und Hate Speech, 
ob im Zuge des NSA-Überwachungsskandals 

oder mit Blick auf Datenschutz und Privatsphäre 

in sozialen Netzwerken: Digitalpolitik ist in den 
vergangenen Jahren immer stärker ins Blickfeld der 
Öffentlichkeit gerückt. Auch in der Politik nimmt 
die Regulierung im Internet als globalem Politik- und 
Wirtschaftsraum einen immer höheren Stellenwert 
ein — auf nationaler und internationaler Ebene. 


JULIA POHLE, LORENA JAUME-PALASI, 
MATTHIAS SPIELKAMP 


Die immer breitere Aufmerksamkeit macht klar: Heute haben fast alle po- 
litischen Themen eine digitale Dimension. Von Gesundheit und Verkehr 
über Presse und Öffentlichkeit, Urheberrecht und Sicherheit bis zu Arbeit, 
Grundrechten, Wirtschaft und Finanzen — nahezu sämtliche Bereiche sind 


von der stetig zunehmenden Digitalisierung der Gesellschaft betroffen. 


Angesichts dieserVeränderungen müssen Gesetze und Regulierungskom- 
petenzen auf nationaler und europäischer Ebene angepasst werden. 


Doch die politischen Argumente und Agenden des digitalisierten Zeitalters 
werden in vielen Fällen in Foren abseits der Bundestags- und Kabinettsde- 
batten ausgetauscht und geschmiedet. So entscheiden Standardisierungs- 
gremien auf internationaler Ebene über die technische Gestaltung von 





Dienstleistungen und Prozessen weltweit, die dann sowohl in der Wirt- 





schaft als auch in Politik und Verwaltung eingesetzt werden. In internati- 
onalen Debatten, zum Beispiel innerhalb der Vereinten Nationen (VN), 
verständigen sich Stakeholdergruppen aus Politik, Wirtschaft, Zivilgesell- 








schaft, Wissenschaft und technischer Community auf Best Practices, die 
ebenfalls oftmals in nationale Gesetzgebung einfließen. Mit Blick auf die 





digitale Dimension politischer Themenfelder findet somit eine Verschie- 
bung der Strukturen statt, in denen politischen Entscheidungen getroffen 
und Meinungen durchgesetzt werden: Digitalpolitik hat eine eigene Ak- 
eurs- und Forenlandschaft, die bisher zumeist nur einer kleinen Fach- 
öffentlichkeit präsent ist. 


Entscheiderinnen und Entscheider in Deutschland, die sich mit digitalpo- 
itischen Problemen beschäftigen, müssen diese Akteure und Gremien 





ennen und verstehen, wollen sie neue 
Themen, Risiken und Chancen erken- 


Einleitung 


nen, Ihre Strategien effektiver gestalten Politische Argumente und Agenden werden 


und Prozesse der Meinungs- und Ent- 
scheidungsbildung prägen. Der Reader 


Digitalpolitik. Eine Einführung stellt ver- ausgetauscht und geschmiedet. 


ständlich und praxisorientiert eine Aus- 

wahl von Themen vor; die im Fokus digi- 

talpolitischer Debatten stehen, und erläutert, wer sie vorantreibt und wie 
man sie mitgestalten kann. Es handelt sich dabei um ausgewählte Quer- 
schnittsthemen, die trotz ihrer Spezifität in etliche zentrale Politikbereiche 
hineinreichen und deren Themenspektrum beeinflussen. 


Von der Digitalpolitik zur Internet Governance 


Wie fast alle Politikbereiche wird auch Digitalpolitik heutzutage sowohl auf 
europäisch-nationaler als auch auf globaler Ebene diskutiert und gestaltet. 
Auf den ersten Blick scheinen sich die beiden Ebenen mit unterschied- 
lichen Aspekten der Nutzung und Weiterentwicklung des Digitalen und 
den dazugehörigen Infrastrukturen zu beschäftigen: Im national-europäi- 
schen Kontext spielen auf den ersten Blick vor allem gesellschaftliche und 


in Foren abseits von Bundestag und Kabinett 
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Akteure und Handlungsfelder: Deutschland 


Bereits auf nationaler Ebene müssen sich viele verschiedene Akteure 
über die digitale Dimension politischer Probleme einig werden. So be- 
sitzt Deutschland kein einzelnes Ministerium mit Regulierungskompe- 
tenz für Digitalpolitik. Stattdessen hat die Bundesregierung 2014 ein 
Strategiepapier für die Digitalisierung beschlossen, die sogenannte Di- 
gitale Agenda. Diese skizziert grob die Vorhaben der deutschen Digital- 
politik und überträgt die Federführung drei Ministerien gleichzeitig: dem 
Bundesministerium für Wirtschaft und Energie (BMWi), dem Bundesmi- 
nisterium des Innern (BMI) und dem Bundesministerium für Verkehr und 
digitale Infrastruktur (BMVI). Diese drei haben gemeinsam die Aufgabe, 
die einzelnen Maßnahmen der deutschen Digitalpolitik zu koordinieren, 
die in den sieben Kapiteln der Digitalen Agenda zusammengefasst sind, 
und erklärtermaßen alle Aspekte des digitalen Wandels in Deutschland 
abdecken. Dazu widmen sich die Handlungsfelder der Digitalen Agen- 

da unter anderem dem Breitband-Ausbau, der Zukunft von Wirtschaft 
und Arbeit in einer immer stärker digitalisierten Welt, der Sicherheit der 
Nutzerinnen und Nutzer im Internet, aber auch dem digitalen Wandel in 
der Wissenschaft oder der Bedeutung von Digitalpolitik in den internati- 
onalen Beziehungen. 


Die Zuständigkeiten für digitalpolitische Aspekte sind jedoch nicht allein 
auf die drei federführenden Ministerien beschränkt. So bringen neben 
Wirtschafts-, Innen- und Verkehrsressort auch weitere Ministerien ihre 
Initiativen ein — das Arbeitsministerium etwa zum Thema Digitale Ar- 
beit oder das Forschungsministerium zur Gründung eines Internet-For- 
schungsinstituts. Das Bundesministerium der Justiz und für Verbraucher- 
schutz (BMJV) widmet sich unter anderem der Regulierung der digitalen 
Dimension von Strafverfolgung, Urheberrecht und Verbraucherschutz. 
Das Finanzministerium richtet einen Rat zu Finanztechnologien ein und 
beschäftigt sich unter anderem mit Blockchain-Technologien, so wie 
auch das Entwicklungshilfeministerium mit Blick auf den Globalen Süden. 
Und im Auswärtigen Amt und dem Verteidigungsministerium wurden 
über die Jahre Regulierungskompetenzen für internetpolitische Fragen 
angesiedelt, zum Beispiel für Cybersicherheit. 


Wissenschaft Zivilgesellschaft 
Unternehmen Regierungen 


wirtschaftliche Veränderungen 
durch die Digitalisierung eine 
Rolle, etwa die Vernetzung von 
Alltagsgegenständen über das 
nternet der Dinge (in Deutsch- 
and auch unter „Industrie 4.0 
hematisiert), die Sicherheit 
elektronischer Kommunikation 
sowie die Gewährleistung von 
einungs- und Pressefreiheit im 
etz oder die Regulierung von 
ntermediären (beispielswei- 
se Social-Media-Plattformen). 
Durch Deutschlands Einbin- 
dung in die Europäische Union 
EU) ist zudem die Regelsetzung 
durch die EU-Ebene von gro- 





Ber Bedeutung. Kontroversen 
wie jüngst um die Datenschutz- 
grundverordnung oder die Richt- 





inie zu Netzneutralität werden 
dadurch Teil der gesellschaftli- 
chen und politischen Diskussion 
in Deutschland. Die globale Ebe- 
ne hingegen, so die häufige An- 
sicht, widme sich vergleichswei- 
se abstrakten und unpolitischen 
Themen wie technischen Stan- 


0.9.0 
globales UN Internet 
P4 Governance Forum (IGF) x =] Si 


regionale IGF und andere 
Multistakeholder-Foren 


Stakeholder / treffen sich bei 
oo 
Akteure 


Multistakeholder-Foren 


erzeugen offene daraus folgen 

a 5 E —[- 
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S nationale IGF und andere FG 


Einleitung 9 


dards, derVergabe von IP-Adressen oder der Organisation von Domain- 
Endungen wie .com und .net — ein Aufgabenfeld, das meist mit dem eng- 
ischen Begriff Internet Governance bezeichnet wird. Zwar spielen auch 
in diesen Regulierungsbereichen Staaten wie Deutschland eine Rolle. Die 
Entscheidungsgremien sind jedoch andere und ihre Themen prägen nicht 
so sehr die gesellschaftliche Diskussion und politische Regelsetzung in 
Deutschland. Deshalb entsteht der Eindruck, dass es sich bei national- 
europäischer Digitalpolitik und globaler Internet Governance um zwei 


Paar Schuhe handele. 





Diese Publikation soll deutlich machen: Die Vorstellung einer inhaltlichen 
Trennung national-europäischer Digitalpolitik von globaler Internet Gover- 
nance ist nicht nur falsch — sie ist mit Blick auf die zukünftige Regulierung 


und Entwicklung des Internets auch sehr kurzsichtig. Denn die in den 


dA N\5 Netzneutralität 
Cybersicherheit 
7 a Datenschutz 
Haftung von Intermediären 


Urherberrecht 
\_ Internet der Dinge 


(-) 
Digitalpolitik | Internet Governance 
ergeben 


Gesetze und „Politiken“ „Codes of Conduct“ / Technische 
(Policy) Verhaltensgrundsätze SIchteeigeh 


beeinflussen 











Prinzipien, Stellungnahmen, Resolutionen 





Internet-Governance als Multistakeholder-Prozess 


(eigene Darstellung) 
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Akteure und Handlungsfelder: 
Europa 


Die digitalpolitische Arbeit Deutschlands wird stark 
von der Europäischen Union beeinflusst, deren Ent- 
schlüsse und Richtlinien in geltendes nationales 
Recht umgesetzt werden müssen. Die EU-Kommissi- 
on hat bereits 2010 eine Europäische Digitale Agen- 
da verabschiedet - als eine der sieben Säulen der 
Strategie Europa 2020, die einen bunten Strauß ver- 
schiedener Handlungsfelder der Kommission um- 
fasst. Ein wichtiger Bestandteil der Europäischen Di- 
gitalen Agenda ist der Digitale Binnenmarkt. Den 
freien Handel, der „offline“ im gemeinsamen Markt 
der EU-Mitgliedsstaaten bereits seit Jahrzehnten 

für wirtschaftlichen Wohlstand sorgt, soll der Digi- 
tale Binnenmarkt auch „online“ verwirklichen. Wei- 
tere Bereiche der europäischen Agenda sind etwa 
sind schnelleres Internet für Unionsbürgerinnen und 
-bürger sowie ein reformiertes Urheberrecht. Doch 
auf EU-Ebene sind die Kompetenzen für Digitalpo- 
litik stark verteilt: Verantwortlich für den Digitalen 
Binnenmarkt ist innerhalb der EU-Kommission die 
Generaldirektion Kommunikationsnetze, Inhalte und 
Technologien (DG Connect). Um den Datenschutz 
kümmert sich dagegen die Generaldirektion Justiz 
und Verbraucher (DG Justice). In Zusammenarbeit 
mit der Kommission sind auf EU-Ebene weitere In- 
stitutionen im Bereich Digitalpolitik aktiv, vor allem 
das Europäische Parlament und der Ministerrat der 
Europäischen Union, die als Gesetzgebungsorgane 
entscheiden. 


Weitere wichtige Akteure sind das Gremium Europä- 
ischer Regulierungsstellen für elektronische Kommu- 
nikation BEREC, das im September 2016 das Prinzip 
der Netzneutralität festgeschrieben hat, sowie der 
Europäische Datenschutzbeauftragte, der die Kom- 
mission in Datenschutzfragen berät und die Koope- 
ration zwischen nationalen Datenschutzbehörden 
unterstützt. Nicht zuletzt übt der Europäische Ge- 
richtshof (EuGH) Einfluss auf die Digitalpolitik aus 

— indem er Streitfälle im Bereich der Richtlinien und 
Verordnungen letztinstanzlich entscheidet. Neben 
den öffentlichen Akteuren wie Rat, Parlament und 
Kommission mischen in Brüssel aber auch zahlreiche 
private Organisationen aus Wirtschaft und Zivilge- 
sellschaft in der EU-Politik mit, deren Einfluss nicht 
unterschätzt werden darf. Weitere europäische Ak- 
teure und Gesetzestexte jenseits der Europäischen 
Union haben oft direkten Einfluss auf die deutsche 
Gesetzgebung, wie zum Beispiel die Konvention 108 
des Europarates oder der Europäische Gerichts- 

hof für Menschenrechte (siehe dazu den Beitrag von 
Lorena Jaume-Palasi zum Thema Datenschutz). 


nationalen und globalen Gremien diskutierten Fra- 
gestellungen unterscheiden sich nur auf den ersten 
Blick. Tatsächlich handelt es sich um die gleichen 
technischen, wirtschaftlichen und gesellschaftspoli- 
tischen Fragen, diskutiert in verschiedenen Settings 
und unter Einbeziehung unterschiedlicher Akteure. 
Nicht selten werden auf einer Ebene Reformvor- 
haben angestoßen, die auf einer anderen Ebene 
nicht verfolgt oder nicht sinnvoll umgesetzt wer- 
den können. Ein Beispiel dafür führt Hauke Gierow 
in seinem Beitrag zum Thema Breitbandausbau vor. 
Das „Recht auf einen Internetzugang‘ wurde auf 
globaler Ebene beschlossen und kodifiziert. Die 
technische Umsetzung der Versorgung mit Inter 
netzugang obliegt nationalen Bemühungen, priva- 
ten Vereinen und Unternehmen. Über das „Wie“ 
der Umsetzung (zum Beispiel durch Angebote des 
„Zero-Rating‘‘) wiederum wird ein globaler politi- 
scher Diskurs geführt. 


Ein anderes Beispiel für das Zusammenspiel von 
nationaler, europäischer und globaler Digitalpoli- 
k ist das Thema Netzneutralität. Zwar nimmt die 


EU-weite Regelung von Netzneutralität ausdrück- 
ich Bezug auf die Sicherung der Meinungsvielfalt 
und das Recht auf freie Meinungsäußerung, EU- 
Politik allein jedoch ist nur ein Teil des Puzzles, um 


Probleme, die in Bezug auf Netzneutralität dis- 





utiert werden, zu beheben. Meinungsvielfalt und 
die Gewährleistung einer Infrastruktur für öffent- 
iche Kommunikation sind ebenso bedroht durch 
Zersplitterung und „Applicancization“ wie durch 
icht-Neutralität in der Datenübermittlung (sie- 


he dazu den Beitrag von Grötker/Greis). Medien- 





politische Strategien, die hier eigentlich notwendig 
wären, sind allerdings auf EU-Ebene kaum möglich. 
Globale Vereinbarungen könnten hier helfen. Bei- 
spiele dafür sind verschiedene Initiativen, um global 
agierende Plattformen zu regulieren. Davon han- 
atthias 
C. Kettemann zum Thema Intermediäre. Martin 





deln die Beiträge von Joerg Heidrich und 


Schallbruch und Isabel Skierka verdeutlichen in 


ihren Beiträgen zur Cybersicherheit, wie nationale Bemühungen um Cy- 
bersicherheit und IT-Sicherheit eingebunden sind in europäische Richtlinien 
und die Budapest Convention des Europarates auf der einen Seite und in 
globale Vereinbarungen im Rahmen der Vereinten Nationen auf der ande- 
ren Seite. Hinzu kommen, auf informeller Ebene, als internationale Netz- 
werke organisierte digitale Notfallteams für Organisationen oder ganze 
Länder, sogenannte Computer Security Incident Response Teams (CSIRTs). 


Der Multistakeholder-Ansatz 


Digitalpolitik auf national-europäischer und globaler Ebene unterscheidet 
sich also nicht primär durch gänzlich verschiedene Problem- und Hand- 
ungsfelder. Vielmehr sind die Unterschiede bei den beteiligten Akteuren 
zu suchen, bei den Prozessen, aber auch bei den Regulierungspraktiken und 
der Verbindlichkeit der Rechtsmittel. Auf nationaler und EU-Ebene wird 
Regulierung zumeist durch eine übergeordnete 

Autorität festgelegt und resultiert in verbindlichen 





gegen dezentral ab. Statt einer übergeordneten 
Strategie oder eines koordinierten Gesetzgebung- 
verfahrens kommen Abstimmungen in zahlreichen 


sich nur marginal überschneidenden Prozessen zu- 
stande. Das Besondere an der globalen Digital- 
politik ist zudem, dass sie nicht hauptsächlich von 





Politikern gemacht wird. Seit der Entstehung des Internets als globales 
etzwerk sind in internationalen Gremien eine Vielzahl unterschiedlicher 


Akteure und Interessengruppen involviert. 





Der Modus der Verhandlung und Beschlussfassung, wie er sich in diesen 
globalen, dezentral ablaufenden Prozessen etabliert hat, ist für sich genom- 
men einer Betrachtung wert. Bei diesem sogenannten Multistakeholder- 





Ansatz (bisweilen auch Multi-Akteurs-Ansatz genannt) geht es darum, alle 
Interessengruppen, die von einem Handlungsfeld oder einem politischen 
Problem betroffen sind, als gleichberechtigte Beteiligte in den politischen 
Dialog und Verständigungsprozess einzubeziehen. Hier dominiert somi 
im Gegensatz zur nationalen Politik eine nicht hierarchische Regelfindung 
durch alle Beteiligten. Auf die egalitäre Repräsentanz der verschiedenen 
Gruppen hingegen wird — anders als sonst in der Politik — weniger geachtet. 
Resultat dieser Multistakeholder-Prozesse sind — mit einigen Ausnahmen 





— meist Verständigungspapiere, die nur empfehlenden Charakter haben, 








aber idealerweise von einer großen Mehrheit akzeptiert und respektiert 


Einleitung 


Regeln und Gesetzen. Globale Prozesse laufen da- Resultat dieser Multistakeholder-Prozesse 
sind meist Verständigungspapiere, die nur 
empfehlenden Charakter haben, aber 

parallel laufenden, voneinander unabhängigen oder Idealerweise von einer großen Mehrheit 


akzeptiert und respektiert werden. 
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Akteure und Handlungsfelder: Global 


Neben der europäischen Digitalpolitik haben auch etliche global 
erfolgende Abstimmungen und Prozesse Einfluss auf Internetre- 
gulierung in Deutschland. So werden Lösungen für viele digital- 
politische Probleme in internationalen Standardisierungsgremien 
geprägt und durchgesetzt. Diese Gremien haben unter anderem 
starke Auswirkungen auf politische Bereiche, die sich mit Con- 
tent, also Inhalten im Netz, befassen, sei es Presse- und Äuße- 
rungsrecht, Datenschutz oder Cybersicherheit. Der Einfluss von 
internationalen Institutionen wie der Weltorganisation für geis- 
tiges Eigentum (WIPO), aber auch von Selbstregulierungsprak- 
tiken wie Creative Commons (siehe dazu den Beitrag von Paul 
Klimpel) ist allen involvierten Akteuren gut bekannt. Weniger im 
Fokus stehen dagegen internationale Gremien wie die Internet 
Engineering Taskforce (IETF) oder das Institute of Electrical and 
Electronics Engineers (IEEE), die durch Standardsetzung (insbe- 
sondere mit bestimmten Algorithmen und Diensten wie E-Mail, 
Datei-Übertragungen und Verschlüsselung) dem Internet über- 
haupt erst zur weltweiten Verbreitung verholfen haben. Ein an- 
deres Beispiel sind Standardisierungsinstitutionen wie die ISO 
(International Organization for Standardization), die im Bereich 
Automatisierung maßgeblich die Entwicklung von Robotern aus 
einer praxisorientierten Perspektive heraus regelt (siehe dazu 
den Beitrag von Jürgen Geuter zum Internet der Dinge sowie 
Lorena Jaume-Palasis und Matthias Spielkamps Auseinanderset- 
zung mit Big Data und Algorithmen). Aber auch die Koordinie- 
rung und Verwaltung von Internet-Adressen wie bundestag.de, 
twitter.com und wikipedia.org mittels des sogenannten Domain 
Name System (DNS) gehört zur internationalen Regulierung des 
Internets, ausgeführt durch eine der prominentesten Internet- 
Organisationen weltweit, die Internet Corporation for Assigned 
Names and Numbers (ICANN). 


Die Aushandlung internationaler Abkommen und die Abstimmung 
über Codes of Conducts und Minimalstandards, die zwischen un- 
terschiedlichen Regeln und Standards vermitteln, geschieht eben- 
falls im Rahmen von globalen Prozessen. Teilweise werden diese 
durch internationale Organisationen ausgerichtet. So hat die In- 
ternationale Fernmeldeunion (ITU) bereits in den Jahren 2003 
und 2005 die bisher größte globale Konferenz zu digitalpoliti- 
schen Themen veranstaltet, den sogenannten Weltgipfel zur Infor- 
mationsgesellschaft (World Summit on the Information Society, 
WSIS). Zum anderen bieten sich Gelegenheiten zum internatio- 
nalen Austausch bei einer Vielzahl von regelmäßigen Foren, wie 
dem seit 2006 jährlich von den Vereinten Nationen organisierten 
Internet Governance Forum (IGF) oder bei einmaligen Treffen 
wie der NetMundial-Konferenz, die 2014 in Säo Paulo unter bra- 
silianischer Schirmherrschaft stattfand. Letztere hatte zum Ziel, 
einen globalen Konsens zu Prinzipien und Normen von Inter- 
netregulierung zu finden, unter Beteiligung einer großen Anzahl 
von Stakeholdern aus Politik, Wirtschaft, technischer Community, 
Wissenschaft und Zivilgesellschaft. 


werden. Das Verfahren wird seit Jahren 
in Organisationen wie ICANN oder bei 
globalen Events wie dem IGF und der 
etMundial-Konferenz mal mehr, mal 
weniger erfolgreich angewendet. In der 
deutschen Digitalpolitik sind Multistake- 
holder-Prozesse dagegen bisher nur in 
Ansätzen zu finden. Beispiele sind die 
Enquete-Kommission Internet und di- 
gitale Gesellschaft (2010 - 2013), die 
Ausarbeitung eines Positionspapiers zur 
etzten ICANN-Reform 2015 oder das 
seit 2008 jährlich stattfindende Inter- 
net Governance Forum Deutschland 
IGF-D). 





Technologien verändern mit zuneh- 
mender Geschwindigkeit unsere Ge- 
sellschaften und die Rahmenbedin- 
gungen unserer Politik. Neue Akteure, 
Prozesse und Regulierungspraktiken bil- 
den sich aus: Die Herausforderungen 
internationaler Internet Governance für 
die deutsche Digitalpolitik sind vielfäl- 
tig. Entsprechend groß sind aber auch 
die Chancen. Wer sie nutzen will, muss 
diese Akteure und die Foren, in denen 
die neuen Prozesse und Regulierungs- 
praktiken stattfinden, ebenso kennen 
wie die Wirkung, die sie auf die deut- 
sche Digitalpolitik und im Zusammen- 
spiel mit ihr entfalten. Der vorliegende 
Reader bietet eine Übersicht, die an der 
politischen Praxis orientiert und auf sie 
ausgerichtet ist. Er soll damit nicht mehr 
— aber auch nicht weniger — sein als ein 
Startpunkt und Leitfaden für Entschei- 
dungsträgerinnen und Entscheider, die 
diese Entwicklungen nicht nur verste- 


hen, sondern gestalten wollen. ıı 


Cybersicherheit in Deutschland 


Mit der Veröffentlichung der NSA-Dokumente und 
dem Cyberangriff auf den Deutschen Bundestag 


hat 


e 


Dimension erhalten. 


ine neue sicherheitspolitische 


MARTIN SCHALLBRUCH 


Stellenwert der Diskussion über Cybersicherheit 


Die politische Diskussion über Cybersicherheit in Deutschland wurde in 


den vergangenen 


Veröffentlic 


hung der NSA-Dok! 


ahren maßgeblich durch zwei Ereignisse motiviert: die 


umente durch Edward Snowden im Jahr 


2013 und den Cyberangriff auf den Deutschen Bundestag im Jahr 2015. Da- 
mit hat die deutsche Debatte ü 


heitspolitisc. 


und den Schutz vo 


he Dimension erhal 





ist Cybersic 





herheit unter Sichert 


ber Cybersicherheit erstmals eine sicher- 
en, die über die Abwehr von Cybercrime 


n Infrastrukturen gegen Ausfälle hinausgeht. Mittlerweile 





heitspolitikern in Bund und Ländern eines 


der am meisten diskutierten Themen. Die deutsche Öffentlichkeit hat sich 
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Thyssen Hack 


ThyssenKrupp hat 2016 öf- 
fentlich einen Hack des eige- 
nen Netzwerks eingeräumt. 
Der Essener Konzern ver- 
mutete hinter dem Angriff 
eine Industriespionage-Akti- 
on aus Südostasien. Ziel des 
Angriffes war vermutlich der 
Diebstahl von technischem 
Know-how zu innovativen 
Produktionsprozessen. Bei 
einem Projekt im Geschäfts- 
bereich Industrial Solutions, 
der sich mit dem Bau in- 
dustrieller Großanlagen be- 
schäftigt, war dieser Dieb- 
stahl sogar erfolgreich. 


Entdeckt wurde die Spiona- 
geaktion durch das firmenin- 
terne Computer Emergency 
Response Team (CERT) — 
einer Spezialeinheit für die 
Cyber-Sicherheit im Groß- 
konzern. CERT-Einheiten 
sind firmenübergreifend 
organisiert. In dem interna- 
tionalen Dachverbund der 
CERTSs, „FIRST“, sind insge- 
samt 366 Teams aus 78 Staa- 
ten registriert. Die meisten 
dieser Teams sind staatlich 
organisiert und im akade- 
mischen und militärischen 
Bereich aktiv. Unternehmen 
greifen häufig alternativ auch 
auf externe IT-Einheiten 
zurück. 


intensiv mit den Enthüllungen von Edward Snowden und den Fähigkeiten 
der NSA zum Eindringen in IT-Systeme beschäftigt. Einen Höhepunkt er- 
ebte die Debatte im Herbst 2013, als bekannt wurde, dass die NSA über 
ahre das Mobiltelefon von Bundeskanzlerin Merkel abgehört hat. Das 
zeitliche Zusammenfallen dieses Ereignisses und der NSA-Enthüllungen 
mit der Bildung der Großen Koalition Ende 2013 führte dazu, dass der 
oalitionsvertrag von CDU/CSU und SPD Fragen der IT- und Cyber 
sicherheit in einem nie zuvor gesehenen Ausmaß behandelt. Die dort 
formulierten Ziele der „Rückgewinnung der technologischen Souveräni- 
ät" und des Ausbaus Deutschlands zum „Verschlüsselungsstandort Nr. | 





assen sich nur vor dem Hintergrund der Snowden-Veröffentlichungen 
erklären. Auch die seit 20 |4 laufende Aufarbeitung der NSA-Aktivitäten 
durch den Untersuchungsausschuss des Deutschen Bundestages haben 
diese politische Schwerpunktsetzung verfestigt. Einen weiteren Schub 
erhielt die politische Diskussion durch das Bekanntwerden eines Cyber- 
Angriffs auf den Deutschen Bundestag im Sommer 2015. Über mehrere 





onate war ein Angreifer im Netz des Parlaments und konnte Daten im 
Umfang von 16 Gigabyte aus den Büros von Abgeordneten entwenden. 





Deutsche Sicherheitsbehörden schreiben den Angriff russischen Nach- 


richtendiensten zu. 


Die Verabschiedung mehrerer Gesetze zur IT- und Cybersicherheit, die 
Bereitstellung erheblicher Haushaltsmittel für mehr IT-Sicherheit sowie 


der Ausbau aller relevanten Sicherheitsbehörden durch deutlich mehr 





Personal waren unmittelbare Folgen von Snowden-Veröffentlichung und 





Bundestagsangriff. 


Cybersicherheitslage in Deutschland 


Die zentrale IT- und Cybersicherheitsbehörde Deutschlands, das Bundes- 
amt für Sicherheit in der Informationstechnik (BSI) in Bonn, veröffent- 
icht einmal jährlich einen Lagebericht zur IT-Sicherheit. Im jüngsten Be- 
richt beschreibt das BSI nicht nur eine technisch komplexer gewordene 
Bedrohungssituation, sondern auch eine Vielzahl von unterschiedlichen 
Angriffen gegen Einrichtungen in Deutschland („Die Lage der IT-Sicherheit 
in Deutschland 20 16°). Ransomware in Krankenhäusern, Cyberspionage in 





Rüstungskonzernen, gezielte Spear-Phishing-Attacken gegen Regierungs- 
bedienstete und Schadsoftware in Atomkraftwerken sind nur einige der 
Beispiele, die im letzten Jahr vom BSI registriert wurden. Ein gleichbleibend 





hohes Angriffsniveau auf Regierungseinrichtungen, gravierende Fälle von 





Cyberspionage in Großunternehmen und erste substanzielle Fälle von An- 
griffen auf kritische Infrastrukturen kennzeichnen die Gesamtlage. Ergänzt 
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werden die Feststellungen des BSI durch das Bundeslagebild Cybercrime, 
welches das Bundeskriminalamt (BKA) einmal jährlich veröffentlicht, zu- 
letzt im Sommer 2016 für das Vorjahr („BKA Cybercrime Bundeslagebild 
2015). Zwar liegen dort die offiziell erfassten, das heißt bei der Polizei 
angezeigten Fälle von Cybercrime-Delikten mit 46.000 Fällen etwas unter 
den Zahlen des Vorjahres. Die durch die Delikte entstandenen Schäden 
sind jedoch leicht gestiegen. Zudem geht das BKA von einer sehr hohen 
Dunkelziffer aus und sieht insbesondere die spürbar zunehmenden Akti- 
vitäten der organisierten Kriminalität auf diesem Feld mit großer Sorge. 


Cybersicherheitsstrategie 


Eine erste Cybersicherheitsstrategie hatte die deutsche Bundesregierung 
bereits im Jahr 2005 beschlossen. Der vom Bundesinnenministerium erar- 
beitete „Nationale Plan zum Schutz der Informationsinfrastrukturen“ setzte 
lare Schwerpunkte bei der Prävention und dem Aufbau von Fähigkeiten 
auf dem Feld der IT-Sicherheit. Wichtige Maßnahmenbereiche sind der 
Ausbau des Sicherheitsbewusstseins, Infrastrukturinvestitionen, die Ertüch- Mit der Fortschreibung 





igung des BS| sowie Wissenschaft und Forschung. Der „Nationale Plan“ h j 
war noch vollständig zivil ausgerichtet. Auch die nachfolgende Strategie der Cybersicherheits- 
der Bundesregierung, die „Cybersicherheitsstrategie für Deutschland‘ aus strategie im Jahr 2016 
dem Jahr 201 I, war eine weitgehend präventive und zivile Strategie. Im nehmen Fragen der 
ittelpunkt stand der Schutz kritischer Infrastrukturen und anderer wich- es 
iger IT-Systeme. Erstmals wurden rechtliche Verpflichtungen von Betrei- Cyberverteidigung 
bern von Infrastrukturen zum Schutz der IT ihrer Systeme angekündigt. einen größeren 
Ebenfalls zum ersten Mal wurden ressortübergreifende Strukturen für die Stellenwert ein. 
Bearbeitung der Cybersicherheit eingerichtet: ein „Nationaler Cybersicher- 
heitsrat‘ als strategisches Steuerungsgremium und das Cyberabwehrzen- 


rum im BSI als operative Zusammenarbeitsplattform der Sicherheitsbe- 





hörden. Militärische Cyberabwehr spielt wiederum nur eine kleine Rolle 
am Rande. Die Strategie von 201 | läutet eine Diskussion über deutsche 





und europäische Industriepolitik auf dem Feld der IT-Sicherheit ein, indem 
sie „technologische Souveränität und wissenschaftliche Kapazität Deutsch- 
lands‘ als wichtige Voraussetzung für langfristige Gewährleistung der IT- 
und Cybersicherheit benennt. 


Mit der Fortschreibung der Cybersicherheitsstrategie im Jahr 2016 neh- 
men Fragen der Cyberverteidigung einen größeren Stellenwert ein. Die 
Verteidigungsfähigkeiten der Bundeswehr im Cyberraum werden als we- 
sentlicher Teil der Cybersicherheitsarchitektur angesehen. Dementspre- 
chend werden sowohl der Ausbau militärischer Fähigkeiten als auch die 
engere Zusammenarbeit von zivilen und militärischen Stellen gefordert. 
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Gesamtentwicklung von Schadprogrammen Wesentlichen Stellenwert nimmt 


in den letzten 10 Jahren 


A00|Mios Hemmer 
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in der Strategie auch die Zusam- 
menarbeit von Staat und Wirt- 


EETELTESHEDRESUELTEONUCKERTENEENEEUERETERERSTEREL N schaft bei der Cybersicherheit 


| ein. Schwerpunkte sind die Stär- 

ung der Kooperation mit Provi- 

ME EIN IRRE ER SITENERLE N SEIEN, - dern, die Förderung nationaler IT- 
Sicherheitsunternehmen und die 

a zw ı Errichtung gemeinsamer Plattfor- 


men für Informationsaustausch. 


Eine Stärkung operativer Fähigkei- 





en der Sicherheitsbehörden und 
ihr Einsatz auch zum Schutz der 


2006 2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 deutschen Wirtschaft runden die 


Quelle: AV-Test 
Sicherheitsreport 2015-2016 


neue Strategie ab. 


Insgesamt hat die dritte deutsche Cybersicherheitsstrategie auch im in- 
ternationalen Vergleich schon einen hohen Reifegrad erreicht, wenngleich 
manche Zielstellungen, insbesondere industrie- und technologiepolitischer 
Art, 2016 zum wiederholten Mal in der Strategie aufgegriffen werden, 
konkrete Umsetzungsmaßnahmen aber weiterhin nur sehr allgemein be- 
schrieben werden. Schwerpunkte der aktuellen Cybersicherheitspolitik 
des Bundes sind der Strategie entsprechend die Gesetzgebung und der 
Ausbau behördlicher und kooperativer operativer Strukturen. 


IT-Sicherheits-Gesetzgebung 


'T-Sicherheit ist in Deutschland seit Gründung des Bundesamtes für Sicher- 
heit in der Informationstechnik (BSI) auch ein gesetzgeberisches Thema. 
Mehrere Novellen des BSI-Gesetzes haben die Befugnisse der Behörde 
erweitert, etwa 2009 im Hinblick auf operative Aufgaben zum Schutz der 
TT der Bundesregierung. Mit der 2012 begonnenen und 2015 zum Ab- 
schluss gekommenen Debatte um ein IT-Sicherheitsgesetz hat Deutsch- 
and einen gesetzgeberisch großen Schritt nach vorn getan. Weitgehend 
parallel und in Wechselwirkung zu der europäischen Diskussion über eine 





Richtlinie zum Schutz der Netz- und Informationssicherheit (NIS directive) 





hat Deutschland ein IT-Sicherheitsgesetz beschlossen, das zentrale Akteu- 
re der Digitalisierung, die Infrastrukturbetreiber und die Anbieter digitaler 
Dienste, in die Pflicht nimmt: Mit dem im Sommer 2015 verabschiedeten 


und bis 2018 umzusetzenden Gesetz wird von den Unternehmen ver- 








angt, dass sie ihre IT nach dem „Stand derTechnik‘ absichern und Vorfälle 
an die Behörden melden. Gleichzeitig werden die Befugnisse des BSI zur 
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Sammlung von Informationen, Warnung von Betroffenen oder Untersu- 
chung von Produkten erweitert, Deutschlands ‚Vorpreschen' mit dem IT- 
Sicherheitsgesetz hat die europäische Gesetzgebung sichtbar beeinflusst. 
Im Sommer 2016 verabschiedeten Europäisches Parlament und Rat die 
NIS-Richtlinie, die von der Regelungsmethode und der Reichweite her 
dem deutschen IT-Sicherheitsgesetz sehr nahekommt, ein wenig aber da- 
rüber hinausgeht: Betreiber kritischer Infrastrukturen müssen sich nach 
europäischem Recht etwas stärker kontrollieren lassen, und auch für ei- 





nige besonders wichtige digitale Dienste — Suchmaschinen, Online-Markt- 
plätze, Cloud-Dienste — gelten strengere IT-Sicherheitsvorschriften als in 
Deutschland. Deutschland hat insgesamt aber nur geringe Notwendigkeit, 





sein bestehendes Gesetz zu ändern, um europäisches Recht umzusetzen. 


m Schatten von IT-Sicherheitsgesetz und NIS-Richtlinie haben Aspek- 
e der IT- und Cybersicherheit mittlerweile brei 





Eingang gefun- 
den in deutsche Gesetze und Verordnungen. Im Telekommuni- 





ationsrecht, Energierecht, Gesundheitswesen, Atomgesetz und 





vielen anderen Rechtsvorschriften werden bereichsspezifische 
Vorgaben für die IT-Sicherheit der dort genutzten Systeme ge- 
macht, nicht immer widerspruchsfrei zum IT-Sicherheitsgesetz, 


in den allermeisten Fällen aber unter Rückgriff auf die Expertise 





des BSI, als fachlich übergreifende Klammer deutscher IT-Sicher- 





heitsvorschriften. 


Organisation der Cybersicherheit, 
wichtige Akteure 


Das BSI hat in der deutschen Cybersicherheitsorganisation eine herausra- 
gende Stellung. Die 1991| gegründete Behörde ist in nahezu alle Prozesse 
eingebunden und in vielen Fällen federführend. Weit über die Rolle ei- 
ner technischen Fachbehörde hinaus ist das BSI in den letzten Jahren zur 
speziellen Abwehrbehörde für Angriffe auf die Regierung, zum Regulierer 
der Cybersicherheit in vielen Bereichen der Gesellschaft, zum Federführer 
bei der Koordinierung der Cyberabwehr im Cyberabwehrzentrum und 
zum technologiepolitischen Impulsgeber geworden. Das BSI wird in Ge- 
setzgebungsverfahren ebenso einbezogen wie in technische Standardisie- 
rung, in alle nennenswerten IT-Projekte des Bundes und die Abwehr aller 
größeren Cyberangriffe.Von 2002 bis 2016 hat sich der Personalbestand 
des BSI dementsprechend verdreifacht auf heute über 800 Mitarbeiter: 


Aber auch die anderen Sicherheitsbehörden des Bundes entwickeln 


ihre Cyberfähigkeiten weiter. Das Bundeskriminalamt hat seine Gruppe 


Cybercrime im engeren 
Sinne 2015 (prozentuale 
Verteilung) 





Computerbetrug 


Ausspähen/Abfangen von 
Daten 


Fälschung beweiserheb- 
licher Daten, Täuschung 
im Rechtsverkehr bei 
Datenverarbeitung 
Datenveränderung, 
Computersabotage 
Betrug mit Zugangs- 
berechtigungen zu 
Kommunikationsdiensten 


Quelle: BKA, Bundeslagebild 
Cybercrime 2015 
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Deutliches 
Wachstum erfahren 
in Deutschland in 
letzter Zeit Gemein- 
schaftseinrichtungen 
der Wirtschaft sowie 
Kooperationspro- 
jekte von Staat und 
Wirtschaft. 


Cybercrime deutlich ausgebaut. Das Bundesamt fürVerfassungsschutz hat 
im Bereich der Spionageabwehr eine Unterabteilung für Cyberspionage 
und -sabotage gegründet. Auch der Bundesnachrichtendienst hat mit 
der „Strategischen Initiative Technik‘ seine Fähigkeiten zur Aufklärung 
im Cyberraum erweitert. Mit der Anfang 2017 erfolgten Gründung der 
„Zentralstelle für IT im Sicherheitsbereich“ (ZITIS) in München entsteht 
eine neue Behörde, die für Sicherheitsbehörden des Bundes technische 
Mittel und Fähigkeiten bereitstellen soll, um im Cyberraum wirksamer 
handeln zu können. Im Einklang mit der strategischen Erweiterung der 
Cybersicherheit um militärische Cyberverteidigung hat die Bundeswehr 





Anfang 2017 ein Kommando Cyber- und Informationsraum (CIR) einge- 
richtet. Diese militärische Organisationseinheit mit eigenem Inspekteur 
und bis zu 13.000 Soldaten soll neben Heer, Marine und Luftwaffe Teil 


der deutschen militärischen Verteidigungsarchitektur werden. Mit einer 








entsprechenden Neuorganisation des Ministeriums und der Schaffung 
von Ausbildungs- und Forschungskapazitäten an der Bundeswehruniver- 








sität hat die militärische Cyberverteidigung einen erheblichen Sprung 


nach vorn getan. 


Hinter diesen Anstrengungen des Bundes wollen auch die Bundesländer 
nicht zurückbleiben und haben in ihrer Mehrzahl den Aufbau speziel- 


ler Organisationseinheiten der Cybersicherheit beschlossen oder begon- 





nen, sei es im Bereich technischer IT-Sicherheit (zum Beispiel CERTs), im 
Bereich der Polizeien (Zentralstellen für Cybercrime) oder des Verfas- 
sungsschutzes. Eine einheitliche Behördenarchitektur der Cybersicherheit 
ist in den deutschen Ländern bislang nicht zu erkennen. Der erhebliche 
Auf- und Ausbau von sicherheitsbehördlichen Strukturen stößt auf zwei 





zentrale Probleme: zum einen die an vielen Schnittstellen der Behörden 
noch weitgehend ungeklärte Zuständigkeitsverteilung, zum anderen die 
erhebliche Schwierigkeit, in den Strukturen des öffentlichen Dienstes qua- 


Iifiziertes Cybersicherheitspersonal zu finden. 


Deutliches Wachstum erfahren in Deutschland in letzter Zeit Gemein- 
schaftseinrichtungen der Wirtschaft sowie Kooperationsprojekte von 
Staat und Wirtschaft. Angefangen mit dem eher der Awareness dienen- 
den Verein „Deutschland sicher im Netz“ (2006) über die Zusammenar- 
beitsplattform „UP KRITIS" (2007) zum Schutz kritischer Informationsin- 
frastrukturen, den strategischen Cybersicherheitsrat (20 ||) bis zur dem 
Informationsaustausch dienenden Allianz für Cybersicherheit (2012) und 
der operativen Gesellschaft „Deutsche Cybersicherheits-Organisation“ 
(2015) existieren eine Fülle von Einrichtungen, in denen gemeinsam an 
Cybersicherheit in und für Deutschland gearbeitet wird. ı 





Die Durchsetzung nationaler Sicherheitsinteressen 
im digitalen Raum kann IT-Sicherheit und Menschen- 
rechte beeinträchtigen. ist deshalb 
international nicht nur ein Thema für die technische 
Community, sondern auch für die Zivilgesellschaft. 


ISABEL SKIERKA 


ie Enthüllungen von Edward Snowden im Juni 2013 haben inter- 

national eine breite öffentliche Debatte zum Thema Cybersicher- 

heit angestoßen und Forderungen Nachdruck verliehen, nationale 
Sicherheitsinteressen nicht auf Kosten der technischen Sicherheit des Inter- 
nets und damit der Sicherheit von Nutzern durchzusetzen. Spätestens seit 
diesen Ereignissen ist deutlich, dass Cybersicherheit nicht von Staaten allein, 
sondern nur in Kooperation mit Unternehmen, Wissenschaft und Zivilge- 
sellschaft verantwortet werden kann. Cybersicherheit steht für den Schutz 
des Internets, damit vernetzter IT-Systeme und der darüber transportierten 
und gespeicherten Informationen. Bedrohungen reichen vom Diebstahl von 
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Cybersicherheit steht für den Schutz des 


Informationen oder der Veränderung von Daten bis zur Sabotage von 
Infrastrukturen. Bei der Bekämpfung von Cyberkriminalität geht es um 
den Schutz vor illegalen Handlungen, die sich Computernetzwerken oder 
Informationssystemen als Mittel bedienen oder sich gegen diese rich- 
ten. Auch von Cyberterrorismus und Cyberkrieg ist oft die Rede. Zwar 
setzen Kriegsparteien schon heute Cyberangriffe gemeinsam mit kon- 
ventionellen Angriffen gegeneinander ein. Einen Krieg, der ausschließlich 
im digitalen Raum geführt wird, gab 
es bisher jedoch noch nicht. 


Internets, damit vernetzter IT-Systeme und der Die Debatte um Cybersicherheit und 


darüber transportierten und gespeicherten die verschiedenen Positionen der 


Informationen. 


Stakeholdergruppen spiegeln immer 
auch ein unterschiedliches Verständ- 
nis von Cybersicherheit und unter- 
schiedliche Prioritäten wider. Drei Dimensionen von Sicherheit stehen 
dabei imVordergrund. Sie werden von den verschiedenen Erscheinungs- 





formen von Cybersicherheits-Beeinträchtigungen in unterschiedlichem 
aß tangiert: |) die technische Sicherheit von Netzwerken und Ge- 


räten im Sinne des Schutzes von Vertraulichkeit, Integrität und Verfüg- 


barkeit von Informationen; 2) die nationale Sicherheit von Staaten und 
ihren Bevölkerungen; 3) die individuelle Sicherheit der Nutzer von In- 
formations- und Kommunikationstechnologien (IKT), einschließlich der 
Wahrung ihrer Menschenrechte. Obwohl diese verschiedenen Aspek- 











e von Cybersicherheit eng miteinander verknüpft sind, können sie oft 
im Konflikt zueinander stehen. Hieraus resultiert auch die hohe gesell- 
schaftspolitische Relevanz des Themas. 


Der nachfolgende Überblick bietet eine Zusammenfassung der wich- 
tigsten internationalen Gremien, Institutionen und Prozesse zu Cyber- 
sicherheit. 


Regulatorische Rahmenwerke 
für Cybersicherheit 


Bisher besteht kein internationales rechtlich verbindliches Regelwerk 
für IT oder Cybersicherheit. Am nächsten kommen dem die Budapes- 
ter Konvention zu Cyberkriminalität oder die 2016 verabschiedete IT- 
Sicherheitsrichtlinie der EU. 
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IT-Sicherheitsgesetzgebung in der Europäischen Union (EU) 


Die EU entwickelt sich zu einer zunehmend einflussreichen Gesetzge- 
berin auf dem Gebiet der Cybersicherheit. Einheitliche Regeln für die 
Sicherheit von IKT und kritischen Infrastrukturen innerhalb Europas sind 
eine wesentliche Grundlage für die Integration des europäischen digitalen 
Binnenmarkts. Im Jahr 2004 erschuf die EU die „European Network and 
nformation Security Agency“ (ENISA), welche seitdem den Austausch 
von Informationen zu Cybersicherheit und ‚Best Practices’ zwischen den 
itgliedsstaaten koordiniert und eigene politische Empfehlungen zur Ver- 
besserung der Cybersicherheit in der EU gibt. Sie hat jedoch keine juris- 
m Jahr 2013 veröffentlichte die 


EU ihre erste Cybersicherheitsstrategie zu zivilen und militärischen As- 





isch verbindliche Entscheidungsgewalt. 





pekten der Cybersicherheit. Und im Sommer 2016 verabschiedete sie 
schließlich ihr erstes |T-Sicherheitsgesetz für kritische Infrastrukturen und 
Anbieter bestimmter digitaler Dienste: die EU-Richtlinie über Netzwerk- 
und Informationssicherheit (NIS-Richtlinie). Bis Mai 20 18 müssen alle EU- 





Mitgliedsstaaten diese europäische Richtlinie in das 
jeweilige nationale Recht umsetzen. Deutschland 


Angriffe durch oder gegen das Internet 


implementierte die NIS-Richtlinie durch das im 








Sommer 2015 verabschiedete IT-Sicherheitsgesetz der Dinge können im Ernstfall auch 


(siehe: Cybersicherheit in Deutschland). Auswirkungen auf Leib und Leben haben. 





EN [T-Sicherheitsrisiken im Internet der Dinge 
Auch andere Gesetze der EU, wie die 2016 ver- 


abschiedete Datenschutzgrundverordnung und sind ein zentrales Thema in fast allen inter- 
die ergänzende ePrivacy-Richtlinie, haben einen nationalen Cybersicherheitsdiskussionen. 
wesentlichen Einfluss auf die Cybersicherheit. Die 

EU will und wird auch in Zukunft regulatorische 

Standards für IT-Sicherheit setzen. Insbesondere mit der fortschreitenden 


Vernetzung von Milliarden von Geräten im Internet der Dinge (Internet 





of Things, IoT) werden die Herausforderungen für die globale IT-Sicher- 
heit massiv wachsen (siehe den Beitrag von Jürgen Geuter in diesem 
Band). Viele der ‚smarten‘, mit dem Internet verbundenen Geräte wei- 
sen gravierende Sicherheitslücken auf und sind daher über das Internet 
eicht angreifbar. In jüngster Vergangenheit haben Hacker vermehrt kom- 
promittierte Geräte genutzt, um Denial-of-Service-Angriffe auf kritische 





nternetdienstleister zu verüben. Angriffe durch oder gegen das Internet 
der Dinge können im Ernstfall auch Auswirkungen auf Leib und Leben 





haben. Systemische IT-Sicherheitsrisiken im Internet der Dinge sind daher 
ein zentrales Thema in fast allen internationalen Cybersicherheitsdiskus- 





sionen. In Zukunft ist deshalb in Europa mit stärkeren Regulierungsmaß- 
nahmen für das Internet der Dinge zu rechnen, zum Beispiel verbindliche 
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[T-Sicherheitsmindestanforderungen für Hersteller der Geräte oder eine 
Verschärfung der Haftungsregelungen für Software. 


Internationale Kooperation zu Cyberkriminalität 


Häufige Genres von Cyberkriminalität sind der Computerbetrug (wie zum 
Beispiel Transaktionen unter Nutzung missbräuchlich erlangter Kredikarten- 
daten), und das Ausspähen und Abfangen von Daten (Phishing). Weitere 
Genres sind dieVerbreitung von illegalen Inhalten, Spam und Malware, das 
Lancieren von Denial-of-Service-Angriffen, Online-Erpressung und ande- 
re rechtswidrige Aktivitäten (vgl. Bundeslagebild Cybercrime 2015). Die 
durch Cyberkriminalität verursachten Schäden belaufen sich Schätzungen 
zufolge auf etwa 450 Milliarden US-Dollar pro Jahr, mit steigender Tendenz 
lorld Econ. Forum: Global Risks Report). 


nzwischen kooperieren Strafverfolgungs- und Ordnungsbehörden 
verschiedener Länder auf bilateraler Ebene oder multilateral innerhalb 
internationaler Institutionen wie Interpol, Europol, Ameripol und Aseana- 
pol. Dabei ist die Zusammenarbeit mit Internetkonzernen und privaten 
Unternehmen unabdinglich. 


Die wichtigste internationale rechtliche Grundlage zur Bekämpfung von 
Cyberkriminalität ist die „Budapest Convention on Cybercrime“ des 
Europarats. Sie wurde 2001| verabschiedet und trat 2004 in Kraft. Bisher 
haben 56 Staaten weltweit (zum größten Teil europäische Länder, aber 





auch Länder wie Australien, Japan und die USA) die Konvention unter 
schrieben, 52 haben sie ratifiziert. Ziel ist die Harmonisierung des Straf- 
rechts und der Strafverfahren sowie die Verbesserung internationaler Zu- 
sammenarbeit im Bereich der Internetkriminalität. 


Auch wenn die Budapester Konvention sowie bilaterale Abkommen 
zu einer Verbesserung der Kooperation zwischen den Mitgliedsstaaten 
beitragen, definiert dennoch jedes nationale Rechtssystem Cyberkri- 
minalität und rechtswidrige Aktivitäten unterschiedlich. Überdies haben 





wichtige Länder wie Russland, China, Indien und Brasilien die Konvention 
nicht unterschrieben. 


Im Jahr 2014 hat auch die Afrikanische Union (AU) eine Konvention zu 
Cybersicherheit und Datenschutz verabschiedet. Sie schafft ein allgemeines 





rechtliches Regelwerk für E-Commerce, Datenschutz, Cybersicherheit und 
Cyberkriminalität. Bisher hat jedoch kein AU-Mitgliedsstaat die Konven- 
tion ratifiziert. Außerdem ist das Regelwerk umstritten, da einige seiner 


Inhalte zur Einschränkung von Menschenrechten, Diskriminierung und zu 
mehr staatlicher Kontrolle über das Internet missbraucht werden könnten. 


Die politisch-militärische Dimension: 
Cyberterrorismus und Cyberkrieg 


mmer mehr Staaten entwickeln politisch wie militärisch offensive und 
defensive Cyberfähigkeiten, die zunehmend in internationalen Konflik- 
en zum Einsatz kommen. In einigen Regionen hat dies bereits zu einem 
derartigen digitalen Wettrüsten geführt, dass die internationale Sicherheit 
im digitalen Raum zunehmend gefährdet ist. Daher wäre es sehr wich- 
ig, dass sich die Regierungen auf gemeinsame 








im digitalen Raum einigen. 
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internationale Normen, Regeln und Prinzipien Es ist wichtig, dass sich die Regierungen auf 
für ein verantwortungsvolles Staatenverhalten gemeinsame internationale Normen, Regeln 


und Prinzipien für ein verantwortungsvolles 


Auf internationaler Ebene sind die Vereinten  Staatenverhalten im digitalen Raum einigen. 


Nationen (VN) das Hauptforum, in dem Re- 





gierungen Normen und Regeln für die internationale Sicherheit im digitalen 
Raum verhandeln. Neben den internationalen Verhandlungen in den VN 
sind auch regionale multilaterale Organisationen wie die Organisation für 
Sicherheit und Zusammenarbeit (OSZE), die Organisation des Nordatlan- 
tikvertrags (NATO) oder der Verband südasiatischer Nationen (ASEAN) 
wichtige Foren zur Verhandlung von Cybersicherheit. 


Akteure 


Die Vereinten Nationen 


In denVN begannen die Verhandlungen um Cybersicherheit bereits 1998, 
als Russland einen Resolutionsentwurf in den ersten VN-Ausschuss für Ab- 
rüstung und internationale Sicherheit einbrachte, der die von Informations- 
und Kommunikationstechnologien (IKT) ausgehende Bedrohung für die 
internationale Sicherheit anerkannte. Zu einer Einigung auf eine abschlie- 
Bende Resolution kam es jedoch in der VN-Generalversammlung damals 
nicht. 2004 wurde zum ersten Mal eine Gruppe von Regierungssachver- 
ständigen für „Entwicklungen auf dem Gebiet der Informationstechnik 
und der Telekommunikation im Kontext der internationalen Sicherheit‘ 
einberufen, auch „Group of Governmental Experts" genannt (GGE). Die 
bisher vier UN-GGESs untersuchen bestehende sowie potenzielle Be- 
drohungen für die internationale Sicherheit und den Frieden, die aus 
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Die Verhandlungen in den Vereinten 


der Nutzung von IKT erwachsen. Ein Meilenstein war der 2013 erreichte 
GGE-Konsens, dass das Völkerrecht sowohl online als auch offline Anwen- 
dung finden muss. Zu einem ähnlichen Zeitpunkt, 2012, beschloss auch 
der UN-Menschenrechtsrat, dass Menschenrechte offline sowie online zu 
schützen sind. Der letzte Bericht der vierten Gruppe im Jahr 20 15 enthält 
eine Reihe von spezifischeren Normen, zum Beispiel zum Schutz von kriti- 
schen Infrastrukturen sowie von autorisierten digitalen Notfallteams. Eine 
neue, fünfte GEE mit 25 Mitgliedsstaaten tagt seit Herbst 2016. Es bleibt 
abzuwarten, ob die GGE- und VN-Mitgliedsstaaten die Erkenntnisse und 
Bestimmungen aus den früheren Berichten konkretisieren und umsetzen 





werden, um das Sicherheitsumfeld im digitalen Raum tatsächlich zu ver- 
bessern. Eine spannende Frage bleibt, wie sich die UN-GGE institutionell 
weiterentwickeln wird und ob sie zukünftig auch nicht staatliche Stake- 
holder aus der Industrie, der Zivilgesellschaft und aus dem technischen 


Umfeld mit einbeziehen kann und wird. 





Die Verhandlungen in denVN und anderen Institutionen sind schon immer 
von Unstimmigkeiten zwischen westlichen Staaten auf der einen Seite und 
meist von China und Russland angeführten Koalitionen auf der anderen 
Seite geprägt. Die Shanghaier Organisation für Zusammenarbeit (SCO), 
zu der unter anderem China und Russland zählen, erarbeitete 201 | in- 
nerhalb derVN einen Resolutionsentwurf für einen „Internationalen Ver- 
haltenskodex für die Informationssicherheit‘‘, 
der unter anderem dafür kritisiert wurde, 





Nationen und anderen Institutionen Kontrollmöglichkeiten von Regierungen über 


sind schon immer von Unstimmigkeiten 


zwischen westlichen Staaten auf der einen Konflikt 


das Internet stärken zu wollen. Viele westli- 
che Staaten lehnten den Entwurf ab. Ähnliche 








e treten auch innerhalb der Interna- 


Seite und meist von China und Russland tionalen Fernmeldeorganisation (ITU) auf, ei- 


angeführten Koalitionen auf der anderen 


Seite geprägt. 


ner zwischenstaatlichen VN-Organisation, die 
sich weltweit mit technischen Aspekten und 
Standards der Telekommunikation beschäftigt. 
Einige Mitgliedsstaaten, unter anderem China, 
Russland, Saudi-Arabien und die Vereinigten Arabischen Emirate (VAE), 
versuchen gleichermaßen regelmäßig wie hartnäckig die Zuständigkeiten 
der ITU, und damit der Regierungen, auf Cybersicherheit und Digitalpolitik 
zu erweitern. Bisher bleibt die Rolle der ITU in diesen Bereichen jedoch 


auf die eines Diskussionsforums beschränkt. 


Die Verabschiedung eines internationalen, rechtlich verbindlichen Cyber- 
sicherheitsvertrags ist mindestens auf mittelfristige Sicht unwahrscheinlich. 
Zu groß sind die Unterschiede der Interessen verschiedener Staaten in der 


internationalen Gemeinschaft. Mit den aktuellen geopolitischen Konflikten 
in der Ukraine und Syrien, dem Abkühlen der Beziehungen zwischen den 
USA und Russland und den neuen Anschuldigungen westlicher Staaten 
gegen Russland, seine Cyberfähigkeiten offensiv für Angriffe und Desinfor- 
mationskampagnen zur Störung der Fundamente westlicher Demokratien 
einzusetzen, scheint eine Einigung auf einen Cybersicherheitsvertrag bis 
auf Weiteres ausgeschlossen. 


Regionale Foren 


Auch andere regionale Organisationen nehmen sich der politisch- 
militärischen Dimension von Cybersicherheit an. Die Mitgliedsstaaten 
der NATO haben im September 2014 eine Cyber Defense Policy verab- 
schiedet, die Cyber-Bedrohungen als potenzielle Quelle einer kollektiven 
Verteidigung gemäß Artikel 5 des NATO-Vertrags nennt und Richtlini- 


en für die Umsetzung einer gemeinsamen Cyber-Verteidigungspolitik im 





Bündnis setzt. Rechtsexperten eines von der NATO gegründeten Center 
of Excellence erarbeiteten außerdem 2013 in Kooperation mit dem Inter- 
nationalen Roten Kreuz und dem Cyber-Kommando der US-Armee ein 
Handbuch über Cyberkrieg, das Tallinn Manual. Das Handbuch enthält 95 
Regeln, an denen sich NATO-Staaten im Fall eines Cyberkriegs orientieren 
önnen. Es ist jedoch kein offizielles NATO-Dokument. Das im Februar 
2017 veröffentlichte neue Tallinn Manual 2.0 setzt sich auch mit konkreten 





Fragen zu Angriffen auseinander, die unter der Schwelle von bewaffneten 
Angriffen bleiben. Zudem arbeitet in der OSZE seit 2012 eine informelle 
Arbeitsgruppe an der Konkretisierung von vertrauenswürdigen Maßnah- 
men im Cybersicherheitsbereich. Ebenfalls will ASEAN sich 2017 stärker 
über regionale Normen für Cybersicherheit austauschen und seine Koope- 
ration im Bereich Cyber-Kapazitätsaufbau und Cybersicherheit ausbauen. 


Multistakeholder-Governance-Prozesse 
und Cybersicherheit 


Die meisten ‚Governance'-Prozesse zu Cybersicherheit finden also zwi- 
schen Staaten und selten unter Einbeziehung anderer Stakeholder statt. 
Dieser Eindruck täuscht jedoch darüber hinweg, dass insbesondere der 
echnische und damit grundlegendste Aspekt von Cybersicherheit seit 
der Entstehung des Internets in den Händen von Ingenieuren, Informati- 
ern und anderen Technikern liegt. Diese haben sich schon immer inter- 
national in losen Netzwerken ausgetauscht. Digitale Notfallteams für Or- 


ganisationen oder ganze Länder, sogenannte Computer Security Incident 





Response Teams CSIRTs, auch als CERTs bekannt), kooperieren schon 
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seit Ende der 1980er-Jahre miteinander, um das Internet gegen Cyber- 
angriffe zu verteidigen. Über 200 CSIRTs und IT-Sicherheitsunternehmen 
haben sich im internationalen „Forum for Incident Response and Securi- 
ty Teams“ (FIRST) zusammengeschlossen. Auch in internationalen Stan- 

dardisierungsgremien, in der Internet 
Engineering Task Force (IETF),in dem 


Zahlreiche zivilgesellschaftliche und Menschen- nstitute of Electrical and Electronics 


rechtsorganisationen beschäftigen sich auf 
nationaler und internationaler Ebene mit Cyber- 


Engineers (IEEE), dem World Wide 
Web Consortium (W3C) und na- 
ürlich in großen Technologiekonzer- 


sicherheit und bringen ihre Positionen immer nen wie Google setzen technische 


erfolgreicher in die öffentliche Debatte ein. 





Experten Standards, um das Internet 
cherer zu machen. 


S 


Spätestens seit den Snowden-Enthüllungen ist der Druck auf Regie- 
rungen, ihre Verhandlungen transparenter zu führen und die Diskussio- 
nen auch für Zivilgesellschaft und Industrie zu öffnen, gestiegen. Erfolgt 
nämlich die Durchsetzung nationaler Sicherheitsinteressen im digitalen 





Raum auf Kosten der technischen Sicherheit von Infrastrukturen und 
Geräten, nehmen die Sicherheit einzelner Nutzer, ihre Menschenrechte 
und das Internet im Allgemeinen Schaden. Zahlreiche zivilgesellschaft- 
iche und Menschenrechtsorganisationen beschäftigen sich deshalb auf 
nationaler und internationaler Ebene mit Cybersicherheit und bringen 
ihre Positionen immer erfolgreicher in die öffentliche Debatte ein. Das 





GF hat 2016 ein „Best Practice Forum on Cybersecurity gegründet, 





um auch die „hard security'“-Themen von Cybersicherheit systematisch 
unter Mitwirkung aller wichtigen Stakeholder zu diskutieren. Einbezo- 








gen werden dabei vor allem die Sektoren Regierung, Privatwirtschaft, 
Zivilgesellschaft sowie Wissenschaft und technische Community. Hinzu 
kommen - je nach Anlass — weitere internationale Organisationen mit 





themenspezifischer Expertise oder Verantwortung. Ein weiterer wich- 
tiger Prozess ist die Global Conference on CyberSpace, die die briti- 
sche Regierung 2011| ins Leben rief. Sie findet regelmäßig alle ein bis 
zwei Jahre in verschiedenen Ländern im Multi-Stakeholder-Format statt. 


Mit der fortschreitenden Digitalisierung unserer Gesellschaften wird es 
immer schwieriger werden, zwischenstaatliche Verhandlungen zu Cybersi- 
cherheitsthemen von öffentlichen Diskussionen und den von Multi-Stake- 
holdern zu trennen. Beide sind auch auf internationaler Ebene längst fest 
miteinander verwoben. In den nächsten Jahren wird es daher darum gehen, 
ob und wie sich das Multi-Stakeholder-Modell auch in Diskussionen über 


Cybersicherheit gegen einseitige politische Interessen durchsetzen kann. ıı 
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Eigentlich ist der Kampf um 

mit der neuen EU-Verordnung erledigt. Nicht 
erledigt hingegen sind die medienpolitischen 

Ziele, die in der Debatte um Netzneutralität 
eine Rolle spielten. 


RALF GRÖTKER und FRIEDHELM GREIS 


etzneutralität steht für die gleichberechtigte (neutrale) Übertra- 
gung von Daten im Internet. Relevant ist Netzneutralität vor al- 
lem als Voraussetzung für Informationsfreiheit und die Gewähr- 
eistung von Infrastrukturen öffentlicher Meinungsbildung. Darüber hinaus 
wird Netzneutralität als Erfordernis für Innovation betrachtet — sowohl 
was innovative Geschäftsmodelle betrifft (van Schewick: „Innovationsmotor 
nternet‘, 2006; Krämer et al.: ‚Net neutrality, 2013) wie auch soziale In- 
novationen (Zittrain: The Future of the Internet, 2008): Wenn Informations- 





angebote von Start-ups oder kleinen und mittelständischen Unternehmen 





für Nutzer nicht in der gleichen Übertragungsqualität zugänglich sind wie 
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Formen der Nicht- 


Gleichbehandlung von 


Daten reichen von 
der Drosselung des 
Datenverkehrs bis 
zur Blockierung von 
Inhalten. 


Netzneutralität 


Netzneutralität war in den 
Jahren 2012 bis 2016 Ge- 
genstand zahlreicher poli- 
tischer Kampagnen von 
NGOs.Wie bei kaum einem 
anderen digitalpolitischen 
Thema ist es dabei gelun- 
gen, einem auf den ersten 
Blick abstrakten Gegenstand 
mit gestalterischen Mitteln 
ein pointiert zu veranschau- 
lichen. Die Dokumentation 
auf dieser und den folgen- 
den Seiten zeigt auf den 
folgenden Seiten einige der 
prägnantesten Beispiele. 
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andere Internet-Angebote oder wenn kleinere Unternehmen für die 
Durchleitung ihrer Daten große Summen investieren müssen, würde dies 
die Marktchancen der betreffenden Unternehmen erheblich schmälern. 
Debatten über Netzneutralität werden über die technischen, wirtschaft- 
ichen und juristischen Details geführt. 


Das Prinzip der Neutralität kann unterschiedlich interpretiert werden. 
Strikte Neutralität würde bedeuten, dass alle Daten in jeder Hinsicht gleich 
behandelt werden. Bereits übliche Verfahren des Netzwerkmanagements, 
die von Internet Service Providern zur Vermeidung von Kapazitätseng- 
pässen eingesetzt werden, können als Verletzung von strikter Netzneutra- 
ität betrachtet werden. Eine weniger strenge Auslegung des Neutralitäts- 
begriffes würde nur zur Folge haben, dass gleiche Kategorien von Daten 
oder Diensten (wie zum Beispiel Webseiten oder Telefonate) gleich be- 
handelt werden. Formen der Nicht-Gleichbehandlung von Daten reichen 
von der Drosselung des Datenverkehrs bis zur Blockierung von Inhalten. 
nternet Service Provider befürworten oftmals eine Aufweichung strenger 
gesetzlicher Vorgaben für Netzneutralität aus wirtschaftlichen Interessen. 








Ein Abweichen von dem Prinzip der Netzneutralität würde es Internet 
Service Providern ermöglichen, Inhalte-Vermittlern wie Google, Facebook, 
Whatsapp oder Netflix die Weiterleitung von Daten in Rechnung zu stellen 
oder spezielle Premium-Dienste anzubieten. Ein gängiges Argument in die- 





sem Kontext ist, dass die Beteiligung von Inhalte-Vermittlern (Intermediä- 
ren) an den Kosten der Datenübermittlung notwendig sei, um den Ausbau 





der Internet-Breitbandversorgung zu finanzieren. Ein anderes Argument 
der Netzneutralität-Gegner besagt, dass insbesondere Dienstleistungen 
im Bereich des vernetzten und automatisierten Straßenverkehrs oder 





der Telemedizin auf die störungsfreie und schnelle Weiterleitung von Da- 
ten im Internet angewiesen seien. Daher sollte es ermöglicht werden, die 
entsprechenden Daten priorisiert zu behandeln — was einer Abkehr von 
dem Prinzip der Netzneutralität gleichkäme. 


Fokus: Netzneutralität und Medienpolitik 


Befürworter der Netzneutralität befürchten, dass ein Abweichen der bis- 
herigen Praxis einer weitgehenden Gleichbehandlung von Daten im In- 
ernet zu einer Einschränkung der öffentlichen und privaten Meinungs- 
bildung führen könnte, weil Informationen nicht mehr uneingeschränkt 
mitteilbar wären. Betroffen, so wird argumentiert, seien davon zum einen 
ommunikationsrelevante Grundrechte (Peucker-Minecka: Netzneutralität, 
204), zum anderen die (traditionell unter die Medienpolitik subsumierte) 





nfrastrukturgewährleistung von Plattformen für öffentliche Kommunikation 


(Grötker: Das Bürger-Internet, 2015). Eine konkrete Sorge: Ein Abweichen 
von dem Prinzip der Netzneutralität könnte dazu führen, dass Informati- 
onsinhalte, die für die öffentliche Meinungsbildung in einer demokratischen 
Gesellschaft relevant sind, zunehmend zentralisiert würden, das heißt, aus- 
schließlich aus der Hand einiger großer Medienunternehmen und Inhalte- 
Vermittler bezogen werden könnten. Dies würde eine Verletzung von eta- 
blierten und bislang durch Instrumente der Medienpolitik gewährleisteten 
Standards staatlicher Meinungsmachtkontrolle gleichkommen. Strittig ist 
hier allerdings, welche Informationsinhalte als bedeutsam für die öffentli- 
che Meinungsbildung erachtet werden sollten. Selbst Informationsange- 
bote, die auf den ersten Blick eher Unterhaltungscharakter haben, können 
durchaus relevant sein. Dies zeigt das Beispiel der zahlreichen Proteste 
und Demonstrationen gegen das Anti-Produktpiraterie-Handelsabkom- 
men ACTA, die hauptsächlich durch Musikvideos auf YouTube angestoßen 
worden waren. Ein anderes Beispiel für die Relevanz von vermeintlich rei- 








nen Unterhaltungsangeboten sind politisch gefärbte Arthouse-Filme, die 





in China über Peer-to-Peer-Netzwerke verbreitet werden, um auf diese 


Weise die staatliche Zensur zu umgehen. 


Was die Infrastrukturgewährleistung von Plattformen für öffentliche Kom- 
munikation betrifft, ist ein Begriff der Netzneutralität, der allein auf die phy- 
sikalische Struktur der Datenübermittlung fokussiert, freilich entschieden 
zu eng. „Nicht-Neutralität bei der Datenübermittlung wird gerade dann 


Sie findet, 
das neue Google 
muss aus Deutschland 
kommen. 


Ab Monatsmitte 
kann sie nicht mehr 
daran arbeiten. 


Nur mit echtem Netz 


TELEKOM STOPPEN <> DROSSELUNG VERHIN 


Mehr Infos: echtesnetz.de 
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INTERNET 1,177: NETZNEUTRÄLITÄT 





Wahrscheinlich eines 
der plastischsten Motive 
der Befürworter der 


Netzneutralität. 


https://cdn.netzpolitik.org/ 
wp-upload/Digiges_nn_ 
postkarte_auto.png 


besonders brisant, wenn sie in Kombination mit „Nicht-Neutralität' im 
Umgang mit Inhalten auftritt. Die Netztheoretikerin Rebecca MacKinnon 
beschreibt diesen Punkt in ihrem Buch Consent of the Networked anhand 
der Praxis des Zero Rating (siehe den Beitrag von Hauke Gierow in diesem 
Band): Oftmals schließen Internetdiensteanbieter (vor allem Telekommuni- 
kationsdienstleister) Verträge mit Inhaltevermittlern (wie Facebook), die es 
den Konsumenten ermöglichen, zum Beispiel Facebook-Inhalte zu nutzen, 
ohne dass dies auf ihr festgesetz- 
tes Kontingent für mobile Daten 
angerechnet wird. Die Folge: Für 
Nutzer ist der Anreiz, via Facebook 
Informationen zu empfangen, grö- 
Ber als über andere Medien. Damit 
einher geht jedoch, dass die Nut- 





zer den Umgang mit Inhalten sowie 
andere Praktiken, die Facebook 
seinen Nutzern vorgibt, akzeptie- 
ren müssen (siehe auch den Bei- 
trag von Matthias C. Kettemann in 
diesem Band), Tatsächlich sind die 
Geschäftsbedingungen von Face- 
book alles andere als 'neutral‘, In 
vielen Ländern, in denen die Regierung Bürger politisch unterdrückt, sind 
sie ein Problem. Facebook verlangt beispielsweise, dass Nutzer sich mit 
ihrem echten Namen anmelden — was Menschenrechtsaktivisten in eini- 
gen Ländern besser nicht riskieren sollten, wie das Beispiel des arabischen 
Bloggers Raif Badawi zeigt: Er wurde 2012 verhaftet, zu zehn Jahren Ge- 
fängnis und 1.000 Peitschenschlägen verurteilt, nachdem er eine Websei- 
e für gesellschaftliche und politische Debatten ins Leben gerufen hatte. 
Ein Pseudonym wäre in diesem Fall kein Ausweg, denn dann könnte die 





Facebook-Präsenz wegen Verletzung der Geschäftsbedingungen jederzeit 
vom Netz genommen werden. 


Prozesse 


Netzneutralität im engeren Sinne — bezogen auf die physische Struktur der 
Datenübermittlung — war vor allem in den Jahren 2013 bis 2016 Gegen- 
stand politischer Prozesse auf Bundes- wie europäischer Ebene. 


In Deutschland machte 2013 die „Drosselkom“-Affäre Schlagzeilen, als 
Pläne der Deutschen Telekom bekannt wurden, Neukunden nur noch 
eine Internet-Flatrate mit begrenztem Datenvolumen anzubieten. Inner- 


halb weniger Tage erhielt die Bundestagspetition eines Schülers, die sich 
für ein Verbot der Pläne der Telekom aussprach, mehr als 50.000 Unter- 
stützer. Der Petitionsausschuss des Bundestages befasste sich in der Folge 
mit dem Thema. Auch das seinerzeit von der FDP geführte Bundeswirt- 
schaftsministerium griff die Debatte auf und legte im Sommer 2013 einen 
Entwurf für eineVerordnung zur Netzneutralität vor. Nach der Bundestags- 
wahl 2013 einigten sich Union und SPD im Koalitionsvertrag, das Thema 
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Ziel wurde jedoch bereits 2014 wieder aufgegeben, weil die Entscheidung 
sich auf die europäische Ebene verlagert hatte. 


m September 2013 legte die EU-Kom- 
mission einen Vorschlag für eine neue 


DIGITALEGESELLSCHAFT.DE 


Verordnung zum Telekommunikations- 





binnenmarkt vor, die auch Regelun- 
gen zur Netzneutralität enthielt. Der 
Vorschlag wurde mit Änderungen un- 





er anderem zum Schutz von Netzneut- 
ralität im April 2014 vom EU-Parlament 
gebilligt. Der neue Verordnungsent- 
wurf garantierte einen weitgehenden 
Schutz von Netzneutralität, mit Ausnah- 
me jedoch sogenannter Spezialdienste. 
Ein solcher Spezialdienst, so der Ent- 





wurf von 20 |4, sollte vom Prinzip der 
Netzneutralität dann abweichen dürfen, 
wenn er „über logisch getrennte Kapazitäten [...] erbracht wird“, wenn 
er „Funktionen anbietet, die durchgehend verbesserte Qualitätsmerkmale 
erfordern“ und wenn er „als Substitut für Internetzugangsdienste weder Allein mit dem 
vermarktet wird noch genutzt werden kann“. Der Entwurf führte nach Instrument der Netz- 


dem durch das Verfahren vorgegebenen Trilog zwischen Ministerrat, Parla- 


ment und Kommission zu einer Verordnung des Europäischen Parlaments, neutralität werden 





die am 27. Oktober 2015 verabschiedet wurde. Die Regelungen zu den sich die beschriebenen 


„Spezialdiensten‘‘ wurden von der nunmehr verabschiedeten Verordnung Probleme der drohenden 


weitgehend übernommen. Gleichzeitig wurde die Dachorganisation der i 
europäischen Regulierungsbehörden BEREC (Body of European Regu- Konzentration von 
lators for Electronic Communications) damit beauftragt, bis zum August Meinungsmacht nicht 
2016 Richtlinien für die Anwendung der Verordnung zu erstellen - ein- |ösen lassen. 
geschlossen eine genauere Definition der „Spezialdienste‘“. Die Arbeit 
der BEREC wurde von einem öffentlichen Konsultationsprozess begleitet. 
Die Umsetzungsrichtlinie, die die BEREC 2016 veröffentlichte, folgt größ- 


tenteils der Linie der Netzneutralitäts-Befürworter. Als „Spezialdienste‘ 
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Netzneutralitä 
Ins Gesetzt lies 


Die Kampagne “Echtes Netz — 
gemeinsam für Netzneutralität” 
beschwor ein “2-Klassen- 
Netz” herauf für den Fall, dass 
Netzneutralität nicht gesetzlich 
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gelten nunmehr lediglich unter anderem high-quality Internet- Telefondiens- 
te (VoLTE), Telechirurgie und IPTV-Fernsehübertragungen. Die genannten 
Dienste dürfen nur über Netzwerke betrieben werden, die nicht an das 


Internet angeschlossen sind. 


Was die physikalische Struktur der Datenübermittlung betrifft, gehört das 
Thema Netzneutralität mit der EU-Verordnung und der Richtlinie des 
BEREC der Vergangenheit an. In Bezug auf Zero Rating für mobile In- 
ternetdienste stellt die Verordnung klar: Ein Internetdienstanbieter darf 
zwar eine Kooperation mit einem marktführenden Unternehmen wie 
Facebook eingehen und dabei seinen Nutzern einen Gratis-Zugang zu 
Facebook einräumen, während er für den Zugang zu anderen mobilen 
Diensten Datengebühren erhebt. Sobald der Nutzer aber sein vertraglich 
vereinbartes Datenvolumen aufgebraucht hat, gelten für den Zugang zu 
den Gratis-Diensten die gleichen Konditionen wie für alle anderen Inter- 
netverbindungen. Internetdienstanbieter haben so einen Anreiz, Datenvo- 
umen nicht zu niedrig anzusetzen, da sie ansonsten die Kooperation mit 
Zero-Rating Partnern gefährden würden. 


icht erledigt ist mit der neuen Regelung der weitere Kreis an Problemen 
in Bezug auf die medienpolitischen Ziele, die in der Debatte um Netzneu- 


ralität eine Rolle spielten. Zwar nimmt die neue Regelung ausdrücklich 





Bezug auf die Sicherung der Meinungsvielfalt und das Recht auf freie Mei- 
nungsäußerung. Allein mit dem Instrument der Netzneutralität werden 
sich die beschriebenen Probleme der drohenden Konzentration von Mei- 


nungsmacht aber nicht lösen lassen. Prognosen für das Internet nach dem 





Jahr 2020 gehen fast unisono davon aus, dass bereits in naher Zukunft ‚das 





Internet‘ nur noch eines von vielen Netzwerken darstellen wird. Dieser 
Trend wird als Zersplitterung (Splintering) beschrieben. Der größere Teil 
dieser zukünftigen Netzwerke wird sich in den Händen privater Eigentü- 
mer befinden. Das unabhängig vom Internet betriebene Google Fiber etwa 
verspricht eineVerbindungsgeschwindigkeit, die bis zu hundertmal schneller 
ist als heutige Breitbandanschlüsse im Durchschnitt. In einigen Gegenden 
der USA wird der Dienst bereits angeboten. In einem solchen Szenario 
eines „zersplitterten Internets“ wird eine gesetzliche Regulierung im Sinne 
der Netzneutralität, wie wir sie heute kennen und nur auf das herkömm- 


liche Internet beziehen, von beträchtlich verminderter Wirkungskraft sein. 


Eine weitere Dimension möglicher Zersplitterung betrifft die Geräte, mit 
denen Nutzer sich mit dem Netzwerk verbinden. Heute ist der PC immer 
noch die am weitesten verbreitete Allzweckmaschine. In dem Maße, wie die 


Internetfähigkeit von Geräten steigt, ohne dass diese dafür an einen Compu- 


ter angeschlossen werden müssen, gehen Konsumenten jedoch dazu über, 
anstelle der Universalmaschine PC spezialisierte Geräte mit eigener Software 
und eigenen Anwendungen, die auf die jeweilige Aufgabe zugeschnitten sind, 
zu benutzen. Der weitverbreitete Gebrauch von Tablets ‚iPads und ande- 





ren E-Geräten zum Lesen von Onlineinhalten ist ein erster Schritt in diese 
Richtung. Die meisten dieser Geräte sind alles andere als ‚neutral‘, wie das 
Beispiel von Amazons E-Buch-Lesegerät Kindle zeigt: Der Kindle kann aus- 








schließlich Dokumente im Amazon-Format wie- 
dergeben - und diese Dokumente wiederum sind 
ausschließlich im Amazon-Onlinehandel erhältlich. 
Der Internettheoretiker Jonathan Zittrain hat für 
diesen Trend den Begriff der „Appliancization” 
Deutsch: „Anwendungswahn‘) geprägt (Zittrain: 
The Future of the Internet, 2008). Der nicht neutrale 
Umgang mit Informationsangeboten, wie ihn Inhal- 
e- und App-Anbieter praktizieren, tangiert nicht 
die Netzneutralität im Sinne der EU-Verordnung. 
Gleichwohl sind Meinungsvielfalt und die Gewähr- 


eistung einer Infrastruktur für öffentliche Kommu- 
nikation ebenso bedroht durch Zersplitterung und 


Appliancization wie durch Nicht-Neutralität in der 








Datenübermittlung. Politisch sind diese Themen im 





Bereich Plattformregulierung zu verorten. Medi- 
enpolitische Strategien, wie sie auf Bundesebene 





verfolgt werden, können allerdings nur sehr bedingt (wie eigentlich notwen- 
dig) auf EU-Ebene übertragen werden, da diese allein der Durchsetzung 





wirtschaftspolitischer Belange verpflichtet ist. 

Erwähnt werden sollte auf der anderen Seite aber ebenfalls, dass einige 
der politischen Ziele, für die sich Befürworter von Netzneutralität einset- 
zen, auch mit anderen Mitteln als staatlicher Regulierung von Verfahren der 
Datenübermittlung realisierbar sind. Eine Möglichkeit, Netzneutralität auf 
technischem Weg zu lösen, ist zum Beispiel die Einrichtung von kommuna- 
len Netzwerken oder einer Gemeinschaftsbreitbandversorgung (Crawford: 
The Wire Next Time, 2014; Zaleski: Is municipal broadband more important 
than net neutrality?, 2014). 


Akteure 


Für das Prinzip der Netzneutralität machten sich in Deutschland un- 
ter anderem stark: die Digitale Gesellschaft, der Chaos Computer Club 
(CCC), Plattformen wie Campact.de, der Bundesverband der Verbraucher 
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zentralen, die Journalistengewerkschaft DJV sowie die Branchenverbände 
Bundesverband Deutscher Zeitschriftenverleger (BDZV), der Verband 
Deutscher Zeitschriftenverleger (VDZ) und der Bundesverband Digita- 
le Wirtschaft (BVDW). Gegen Netzneutralität sprachen sich vor allem 
die Telekommunikations- und Internet Service Provider aus, zusammen- 











geschlossen in den Branchenverbänden Bitkom,VATM, Eco und Breko,. Zu 








Anfang der Debatte bezog auch Bundeskanzlerin Angela Merkel öffentlich 
gegen Netzneutralität Stellung und forderte eine Privilegierung bestimm- 





Zu Anfang der ter Dienste, wie fahrerloser Autos oder der Telemedizin. Vonseiten der 
Wissenschaft wurde die Debatte begleitet von dem Rechtswissenschaft- 


Debatte bezog auch 





lerThomas Fetzer (Universität Mannheim) und der Rechtswissenschaftle- 
Bundeskanzlerin rin Heike Schweitzer (FU Berlin). Einen ausführlichen Überblick über die 
Angela Merkel Akteure bietet die Teilnehmerliste des Fachdialogs Netzneutralität, den 

















das Bundeswirtschaftsministerium initiiert hatte (Teilnehmerliste 5. Fach- 


öffentlich gegen 
dialog Netzneutralität, 2014). 


Netzneutralität 





Stellung und forderte Auf europäischer Ebene hatten sich zahlreiche Akteure zu der Kampagne 

. no „save the Internet.eu‘ zusammengeschlossen. Zu den Gründungsmitglie- 
eine Privilegierung s bergen An Bei 

dern der Kampagne zählen EDRi, die Initiative für Netzfreiheit, die Digita- 

bestimmter Dienste. le Gesellschaft, Access Now, La Quadrature du Net, Bits of Freedom and 

Go Veto. Zuletzt zählte die Kampagne knapp zwei Dutzend Mitgliedsor- 

ganisationen. Unterstützung erhielt die Kampagne durch Lawrence Lessig 

(Harvard) und Barbara van Schewick (Stanford) sowie den als Begrün- 

der des World Wide Web geltenden Informatiker Tim Berners-Lee. Von 


Seiten der Wirtschaft wurde die Forderung nach Netzneutralität unter 





anderem unterstützt durch Yahoo, eBay, Amazon und Microsoft. Gegen 
Netzneutralität machten sich insbesondere die Telefondienstleister stark. 


Konklusion 


etzneutralität ist vor allem für den Schutz kommunikationsrelevanter 
Grundrechte und die Gewährleistung von Infrastrukturen öffentlicher 
einungsbildung von Belang. Darüber hinaus wird Netzneutralität unter 
wettbewerbsrechtlichen Aspekten als Erfordernis für Innovation betrach- 
et. Was die physikalische Struktur der Datenübermittlung betrifft, kann die 
politische Debatte um die Netzneutralität mit der EU-Verordnung und den 
Richtlinien der BEREC aus dem Jahr 2016 als erledigt gelten. Nicht erledigt 
ist mit der neuen Regelung der weitere Kreis an Problemen in Bezug auf 
die medienpolitischen Ziele, die in der Debatte um Netzneutralität eine 





Rolle spielten. Zu nennen ist hier insbesondere die mögliche Gefährdung 
der Meinungsvielfalt durch die drohende „Zersplitterung‘ des Internets 
und den Trend zur „Appliancization". m 
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Ohne Erlaubnis grundsätzlich verboten 


Datenschutzrecht verfährt nach restriktiven 
Grundsätzen. Dabei hat der einstige Nischenfall 
heute Auswirkungen auf Meinungsfreiheit, 
Versicherungswesen, Kreditvergaben, Medizin 
und Arbeitsrecht. 


LORENA JAUME-PALASI 


as Datenschutzrecht ist ein technikbezogenes Recht. Es deckte 
anfangs, in den |970er-Jahren, regulatorisch lediglich eine Nische 
ab. Diese betraf den Staat alsVerarbeiter der Daten praktisch al- 
er Bürger (Stichwort: Volkszählung) sowie einige wenige Großunterneh- 
men, die sich die damals kostspielige Technik leisten konnten und eine ähn- 
ich breit angelegte Datenverarbeitung praktizierten. Mit der technischen 
Entwicklung hat sich der Anwendungsbereich des Datenschutzrechts in 
den letzten Jahrzehnten jedoch exponentiell erweitert. Dies gilt insbe- 
sondere für den privaten Bereich, der sämtliche Unternehmen und auch 





Privatpersonen umfasst, sofern sie nicht rein ‚familiär‘ Daten verarbeiten. 
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Letzteres ist nach der Rechtsprechung des 
jedenfalls bei Handlungen im öffentlichen 
elektronische Datenverarbeitung früher ei 


EuGH (Lindavist-Entscheidung) 
Internet nicht der Fall. War die 
ne Ausnahme, die den Anwen- 


dungsbereich eines speziellen Rechtsgebiets eröffnet hat, so ist sie heute 


die Regel in fast allen Lebensbereichen. Dementsprechend werden nahezu 


sämtliche Lebensbereiche und somit auch 





biete vom Datenschutzrecht tangiert. Das 


alle Politikfelder und Rechtsge- 
Datenschutzrecht reguliert als 


Querschnittsrecht direkt oder indirekt maßgeblich das Versicherungswe- 


sen, Kreditvergaben, das gesamte Interne 





, das Arzt-Patienten-Verhältnis 


und den Zugang zu Informationen (Stichwort: Recht aufVergessen und die 
„Google“-Entscheidung des EuGH). Das Datenschutzrecht enthält spezi- 


elle arbeitsrechtliche Regelungen (Beschäft 


tigtendatenschutz). Das Daten- 


schutzrecht hat Auswirkungen auf das Äußerungs- und Presserecht, auf 


die Meinungsfreiheit, die unternehmerische Freiheit und die grundrechtlich 








geschützte Berufsfreiheit bis hin zur Kunst 


freiheit. 


Die Omnipräsenz des Datenschutzrechts in nahezu allen Lebensberei- 


chen, Politikfeldern und Rechtsgebieten hat in den letzten Jahrzehnten 


nicht nur aufgrund der technischen Entwicklung und zunehmenden Au- 


tomatisierung zugenommen. Auch die Fortentwicklung des Datenschutz- 


rechts selbst war regelmäßig vom Ziel geprägt, etwaige Schutzlücken zu 


schließen. Dies geht einher mit der Annahme, dass es kein „belangloses 


Datum“ und keine per se risikofreie Da- 


Das Datenschutzrecht hat Auswirkungen 


auf Äußerungs- und Presserecht,die 


Meinungsfreiheit, die unternehmerische 


Freiheit und diegrundrechtlich geschützte 


Berufsfreiheit bis hin zur Kunstfreiheit. 


enverarbeitung gebe. Die Datenschutz- 





aufsichtsbehörden in Deutschland haben 
sich zuletzt auch für eine weitere Auswei- 
ung des Datenschutzrechts auf den häus- 
ichen und privaten Bereich ausgesprochen 
siehe „Positionspapier der Konferenz der 
Datenschutzbeauftragten des Bundes und 





der Länder vom 26. August 20 15: Datenschutzrechtliche Kempunkte für 


die Trilogverhandlungen zur Datenschutz-Grundverordnung‘‘). Mit der 


datenschutzrechtlichen Überwölbung anderer Regelungsmaterien entste- 


hen auch neue Abgrenzungsfragen. Zu klären sind Fragen des Vorrangs 


bei gegensätzlichen Regelungszielen und die Auflösung von Wertungs- 


widersprüchen. Die Debatten hierzu stehen vielfach erst am Anfang. Be- 





merkenswert in diesem Zusammenhang ist der Umstand, dass der Voll- 


zug des Datenschutzrechts unabhängigen Aufsichtsbehörden übertragen 





wurde, deren ausschließliche Aufgabe die Kontrolle der Einhaltung des 





Datenschutzrechts ist und die — jedenfalls qua Aufgabe - nicht dazu be- 


rufen sind, andere Gesetze einzubeziehen, deren Vollzug anderen Ver- 


waltungsbehörden übertragen wurde. 


Deutschland 


Das Datenschutzrecht ist in Deutschland zentral im Bundesdatenschutz- 
gesetz (BDSG) von 1977 geregelt. In Umsetzung der EU-Datenschutz- 
Richtlinie 95/46 wurde es maßgeblich an europäische Vorschriften ange- 
passt. Dennoch hat das deutsche Datenschutzrecht in mancherlei Hinsicht 
stets eine Sonderrolle eingenommen. Diese zeigt sich zunächst in der 
grundrechtlichen Fundierung des Datenschutzrechts. Das vom Bundes- 
verfassungsgericht in seinem Volkszählungsurteil 1983 formulierte „Recht 
auf informationelle Selbstbestimmung‘ ist in dieser Bezeichnung inter- 
national kaum bekannt und hat sich begrifflich nicht durchsetzen können. 
Ein weiterer wesentlicher Unterschied besteht darin, dass der deutsche 
Gesetzgeber in Umsetzung des Volkszählungsurteils eine ganze Flut von 
spezifischen Datenschutzregelungen vornehmlich im öffentlichen Be- 
reich erlassen hat, in denen der Datenverarbeitungsprozess gesetzlich 
beschrieben und regulatorisch untergliedert wird. Maßgebliche spezi- 
elle Begriffe des Datenschutzrechts in Deutschland sind das „Erheben“, 





„speichern“, „Nutzen“, „Verarbeiten“ und „Übermitteln“ von Daten. Im 
europäischen Recht findet sich hingegen regelmäßig nur der Oberbe- 
griff des „Verarbeitens‘ von Daten. Auch im nicht öffentlichen Bereich 
hat der deutsche Gesetzgeber spezifische Bestimmungen erlassen. Dies 
gilt insbesondere für den Bereich des Beschäftigtendatenschutzes (8 32 
BDSG), der Auskunfteien (8 28a BDSG) und des sogenannten Scoring (8 
28b BDSG), für die Markt- und Meinungsforschung (8 30a BDSG) sowie 
die Videoüberwachung (8 6b BDSG). 


Aufgrund der europäischen Datenschutz-Grundverordnung, die am 
25. Mai 2018 in Kraft tritt und unmittelbare Wirkung in den EU-Mitglieds- 
staaten entfaltet, wird das Bundesdatenschutzgesetz gegenwärtig kom- 
plett überarbeitet und neu gefasst. In einem zweiten Schritt werden in 
der kommenden Legislaturperiode die spezifischen Datenschutzbestim- 
mungen in zahlreichen anderen Gesetzen angepasst werden müssen. Dies 
betrifft unter anderem das Sozialrecht, das Arbeitsrecht sowie Steuerrecht, 
Aktienrecht, Grundbuchrecht und das allgemeine Zivilrecht. 


Europäische Ebene 


Die große datenschutzrechtliche Reform auf EU-Ebene wurde im Januar 
2012 durch zwei Gesetzesinitiativen der Kommission angestoßen und 
im April 2016 durch die Verabschiedung der Datenschutz-Grundverord- 
nung (EU-Verordnung 2016/679) und die EU-Richtlinie 2016/680 für 
den Datenschutz im Bereich Polizei und Justiz abgeschlossen. Als aktuelle 
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urteil 1983 formulierte 
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mung‘ ist in dieser 
Bezeichnung inter- 
national kaum bekannt. 
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Der regulatorische 
Grundansatz der 
Datenschutz-Grund- 
verordnung besteht 
darin, dass alle Daten- 
verarbeitungen grund- 
sätzlich verboten 

sind, es sei denn, sie 
sind aufgrund eines 
Erlaubnistatbestandes 
gestattet. 


Rechtsetzungsverfahren der EU im Bereich des Datenschutzes sind die 

eufassung der e-Privacy-Richtlinie sowie der aktuelle Entwurf der Richt- 
inie 2015/0287 über bestimmte vertragsrechtliche Aspekte der Bereit- 
stellung digitaler Inhalte zu erwähnen. Letzterer betrifft indirekt auch das 
Datenschutzrecht. Während das eigentliche Datenschutzpaket bei DG 
ustice angesiedelt ist, hat DG Connect die Federführung für die e-Privacy- 
Richtlinie und die Verhandlung der Richtlinien digitaler Inhalte. 


nhaltlich und systematisch orientiert sich die Datenschutz-Grundverord- 
nung an dem bereits zuvor geltenden europäischen Datenschutzrecht 
Richtlinie 95/46). Dieser konservative regulatorische Ansatz wurde im 
Laufe des Gesetzgebungsverfahrens insbesondere von Deutschland zu 
Beginn stark kritisiert. Die Kritik betraf den nicht öffentlichen Anwendungs- 


bereich der Datenschutz-Grundverordnung, das heißt die Regulierung von 





Datenverarbeitung durch Unternehmen und Bürger. Der regulatorische 
Grundansatz der Datenschutz-Grundverordnung besteht darin, dass alle 
Datenverarbeitungen grundsätzlich verboten sind, es sei denn, sie sind 
aufgrund eines Erlaubnistatbestandes gestattet. Die Kombination eines 
regulatorischen One-Size-Fits-All-Ansatzes mit der Systematik des Ver- 
bots mit Erlaubnisvorbehalt soll dazu dienen, „Schutzlücken“ zu schließen 
und einen möglichst weitreichenden Anwendungsbereich zu garantieren. 
Begründet wurde dieser Ansatz nicht zuletzt unter Verweis auf das in der 
Europäischen Grundrechte-Charta (Art. 8) und in den Verträgen enthal- 





ene Grundrecht auf Datenschutz mit einer gewissen Institutsgarantie für 
das einfache Datenschutzrecht (art. 16 AEUV). 


Kritisiert wurde an dem konservativen Regelungsansatz, dass das One- 
Size-Fits-All-Verfahren auf der einen Seite Überregulierung produziere 
(etwa für Handwerksbetriebe oder private Internetnutzung), auf der an- 
deren Seite jedoch unterkomplex bleibe, etwa wenn es um die Regu- 
lierung von Suchmaschinen und sozialen Netzwerken gehe. Am Verbot 
mit Erlaubnisvorbehalt wurde kritisiert, dass quasi als Kehrseite des Ver- 


botsprinzips sehr allgemeine und weite Erlaubnistatbestände geschaffen 





würden, die teils höchst unbestimmt seien (so die Generalklausel der 
Datenverarbeitung „im berechtigten Interesse‘ nach Art. 6 Abs. | f DS- 
GVO) und teils die Verantwortung auf den Betroffenen übertrügen (wie 
es bei der Einwilligung nach Art. 7 DS-GVO der Fall ist). Letztlich — so die 
Hauptkritik — reagiere das Datenschutzrecht nicht auf die zunehmende 
Vernetzung und somit die Schwierigkeiten bei der Feststellung von daten- 
schutzrechtlichen Verantwortlichkeiten. 


Marktortprinzip und Regelungen mit Drittstaaten 


Wesentliche Inhalte der DS-GVO sind zudem das sogenannte Marktort- 
prinzip und die Regelungen zum internationalen Datenverkehr mit Verar- 
beitern in Drittstaaten, das heißt mit Nicht-EU-Staaten beziehungsweise 
mit assoziierten Staaten. Das Marktortprinzip bedeutet, dass Unterneh- 
men mit Sitz in Drittstaaten dann vollständig der Datenschutz-Grund- 
verordnung unterworfen sind, wenn sie Waren oder Dienste in der EU 
anbieten. Auf diese Weise wird das EU-Datenschutzrecht automatisch 
‚exportiert‘ sobald, ein Drittstaatsunternehmen im EU-Binnenmarkt tätig 
ist. Die datenschutzrechtliche Kontrolle durch die Datenschutzaufsichts- 
behörden der EU und der Mitgliedsstaaten ist in den Drittstaaten, in de- 
nen sich die Unternehmen befinden, zwar eingeschränkt. Aufgrund der 








weitreichenden Sanktionsmöglichkeiten, die das EU-Recht bietet, ist man 





gleichwohl optimistisch, dass man die sogenannten Marktort-Unterneh- 





men in Drittstaaten wirksam zur Einhaltung der EU-Datenschutzbestim- 


mungen verpflichten kann. 


Allgemein ist der Datenverkehr mit Datenverarbeitern in Drittstaaten 
weiterhin restriktiv geregelt und grundsätzlich nur im Hinblick auf Dritt- 
staaten gestattet, für die ein sogenannter Angemessenheitsbeschluss der 
Kommission besteht. Dies ist momentan nur bei knapp einem Dutzend 
Drittstaaten der Fall. Besteht kein Angemessenheitsbeschluss, müssen so- 
genannte Binding Corporate Rules (BCR), das heißt Selbstverpflichtun- 
gen von Unternehmensgruppen, vorliegen oder Standardvertragsklauseln 
verwendet werden. 


Eine zusätzliche Möglichkeit der Übermittlung in Drittstaaten (neben 
Ausnahmetatbeständen für Einzelfälle) sind sogenannte Verhaltenskodi- 
zes (Codes of Conduct). Diese sah bereits die Richtlinie 95/46 vor. In der 
neuen Datenschutz-Grundverordnung sind die Regelungen zu Codes of 








Conduct jedoch auf Betreiben Deutschlands erweitert und näher ausge- 
staltet worden. Die Selbstregulierungsmöglichkeiten wurden damit einer- 
seits erweitert und andererseits stärker formalisiert (regulierte Selbstre- 
gulierung). So sehen Art. 40 und die dazugehörigen Erwägungsgründe 98 
und 99 vor, dass die Codes of Conduct von Verbänden und anerkannten 
Normierungsorganisationen vorgelegt und maßgebliche Interessengrup- 
pen beteiligt werden. Dies ist im Sinne eines Multi-Stakeholder-Modells zu 
verstehen. Durch die Nutzung der Codes of Conduct für Drittstaatenüber- 
mittlung ist ein zusätzlicher Anreiz für ihre Ausarbeitung geschaffen worden. 
Die Codes of Conduct müssen von den Datenschutzaufsichtsbehörden 


genehmigt werden. Die Möglichkeiten der regulierten Selbstregulierung 
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Die Konvention 108 — 
„Übereinkommen zum 
Schutz des Menschen 
bei der automatischen 
Verarbeitung perso- 
nenbezogener Daten“ 
— ist eine der ersten 
Kodifizierungen des 
Datenschutzrechts auf 
der internationalen 


Ebene. 
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könnten insbesondere im technischen Bereich genutzt werden, wo bereits 
Normierungsinstitutionen bestehen. Dies gilt etwa für das neu verankerte 
Prinzip Privacy by Design beziehungsweise Privacy by Default. 


Weitere aktuelle Gesetzgebungsverfahren 


Zu weiteren erwähnenswerten aktuellen Gesetzgebungsvorhaben auf der 
EU-Ebene zählt im Zusammenhang mit dem Datenschutz auch die Re- 
form der sogenannten E-Privacy-Richtlinie (Directive 2002/58 on privacy 
and the electronic communication sector), die insbesondere Regelungen 
zu Cookies enthält. Daneben gibt es einen Vorschlag der Kommission zur 
Neufassung der Datenschutzbestimmungen für die EU-Organe sowie be- 
züglich der Pflichten des Europäischen Datenschutzbeauftragten (EDSB), 
die bisher in derVerordnung (EG) Nr. 45/2001 geregelt sind. 


Internationale Ebene 


Parallel zur großen Datenschutzreform in der EU hat der Europarat eine 
Reform der 1981| verabschiedeten und 1985 in Kraft getretenen Daten- 
schutz-Konvention („Übereinkommen zum Schutz des Menschen bei der 
automatischen Verarbeitung personenbezogener Daten‘, auch bekannt als 
„Konvention Nr. 108°) initiiert. Die Konvention 108 ist eine der ersten Ko- 
difizierungen des Datenschutzrechts auf der internationalen Ebene. Auf- 
grund seiner größeren Reichweite und seiner internationalen Ausrichtung 
des Europarats reicht die Bedeutung weit über die Grenzen Europas und 
insbesondere der Europäischen Union hinaus. Die inhaltliche Zielrichtung 
der Reform der Konvention 108 ist ähnlich wie die der Datenschutz-Grund- 
verordnung. Sie bleibt bei dem klassischen Regelungskonzept und ist allge- 





mein darauf ausgerichtet, „Schutzlücken‘ zu schließen. Die Möglichkeiten der 
Mitglieder des Europarates, Ausnahmen zu erlassen, werden eingeschränkt. 
Dies ist auch insoweit nicht ohne Brisanz, weil die Konvention 1I08- anders 
als Regelungen der EU - auch den Bereich der Nachrichtendienste betrifft. 


Die EU spielt bei der Reform der Konvention 108 eine entscheidende 
Rolle. Weil die EU plant, selbst als Institution dem Europarat als Mitglied 
beizutreten, hat sich die Kommission von den EU-Mitgliedsstaaten ein Man- 





dat einräumen lassen, bereits jetzt für alle EU-Mitgliedsstaaten gemeinsam 
die neue Konvention 108 in Straßburg zu verhandeln. Nach Auffassung 
der Kommission handelt diese selbst dabei in exklusivem Auftrag. Nach 
Auffassung der Mitgliedsstaaten hingegen ist es (weil das Thema nationa- 
le Sicherheit tangiert wird) auch den EU-Mitgliedsstaaten gestattet, ne- 
ben der Kommission an den Verhandlungen teilzunehmen und selbst zu 


verhandeln. Ungeachtet dieser kompetenzrechtlichen Fragen ist das En- 
gagement der Kommission und damit der EU deshalb bemerkenswert, 
weil die Konvention 108 die EU im Falle ihres Beitritts zum Europarat 
unmittelbar binden und damit die Konvention 108 praktisch zu EU-Pri- 
märrecht werden könnte. 


Noch älter als die Konvention 108 des Europarates sind die Richtlinien 
über Datenschutz und grenzüberschreitende Ströme personenbezoge- 
ner Daten („Datenschutzrichtlinien‘‘) der OECD. Sie wurden als OECD- 
Ratsempfehlung verabschiedet und traten am 23. September 1980 in Kraft. 
Die OECD-Richtlinien enthalten eine Reihe von Grundsätzen, die auch 
das neue Datenschutzrecht der EU prägen. Ausdrücklich nicht vorgesehen 
ist jedoch der One-Size-Fits-All-Ansatz. In Ziffer 3 der Richtlinien müs- 
sen Auslegungen der Datenschutz-Grundsätze möglich bleiben, die nach 





Kontexten der Verarbeitung und der Art der Daten unterscheiden und 
„personenbezogene Daten, bei denen ganz offensichtlich keine Gefahr der 
Verletzung der Privatsphäre und der Freiheiten von Personen gegeben ist, 
aus dem Anwendungsbereich dieser Richtlinien ausschließen‘. Aufgrund 
der Konvention 108 des Europarates und der Regelungen in der EU hat 





die Bedeutung der OECD-Richtlinien in Europa stark abgenommen. Sie 
besteht gleichwohl dem Grunde nach für den internationalen Datenver- 
kehr mit sogenannten Drittstaaten und die mögliche Fortentwicklung 
globaler Datenschutz-Standards. 





Zu erwähnen ist, was diese Standards betrifft, aus jüngster Zeit vor allem 
das APEC Cross Border Privacy Rules (CBPR)-System. Die APEC (Asia- 
Pacific Economic Cooperation) ist eine Wirtschaftsgemeinschaft im Asi- 
atisch-pazifischen Raum, die sich zum Ziel gesetzt hat, den Freihandel zu 
fördern. Das CBPR-System ist eine Art Zertifizierungsmodell, in dem sich 
Datenverarbeiter zur Einhaltung gemeinsamer Standards verpflichten. Die 
neue Datenschutz-Grundverordnung erkennt solche Modelle nur einge- 
schränkt an, da sie vornehmlich das Modell der staatenbezogenen Ange- 
messenheitsbeschlüsse weiterverfolgt. Die USA engagieren sich (bislang) 
ebenfalls in der APEC und haben für das CBPR-System auch in Europa 
geworben. Der Datenaustausch zwischen der EU und den USA wurde 
indessen bislang maßgeblich durch das sogenannte Safe Harbor System 
geprägt, das nach der Schrems-Entscheidung des EuGH durch das soge- 





nannte Privacy Shield abgelöst wurde. 


Unter der Obama-Administration hatten sich die USA für eine „Privacy 
Bill of Rights‘ eingesetzt, die jedoch international wenig Beachtung fand. 
Die „Privacy Bill of Rights‘ hatte sich, insbesondere in der Fortschreibung, 
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Der UN-Menschen- 
rechtsrat (Human 
Rights Council) hat 
2015 einen spezi- 
ellen Berichter- 
statter für Daten- 
schutz eingerichtet 
(Special Rapporteur 
on Privacy). 


ausdrücklich zum Ziel gesetzt, auch auf neue Phänomene wie Big Data 
zu reagieren. Ein wesentlicher Aspekt in der Privacy Bill of Rights war 
die Förderung der Selbstregulierung durch Codes of Conduct und des 
Multistakeholder-Modells. 


Vereinte Nationen 


Der UN-Menschenrechtsrat (Human Rights Council) hat 2015 einen spe- 
ziellen Berichterstatter für Datenschutz eingerichtet (Special Rapporteur 
on Privacy). Er hat die Aufgabe, die Entwicklung und Anwendung des Da- 
enschutzrechts weltweit zu beobachten, neue Technologien in Bezug auf 
ihre Gefährdungen für das Recht auf Privatsphäre zu beschreiben und dem 
UN-Menschenrechtsrat und derVollversammlung derVereinten Nationen 
jährlich zu berichten. 








cht zuletzt im Zuge der Enthüllungen Edward Snowdens hat die UN- 
Vollversammlung bereits im Dezember 2013 eine Resolution verabschie- 
det, in der auf die besonderen Gefahren von heimlichen Überwachungs- 
maßnahmen hingewiesen wurde (Resolution 68/167). 


Im November 2016 wurde eine neue Resolution on the Right to Privacy 
in the Digital Age vom Third Committee derVereinten Nationen angenom- 
men. Die Resolution nimmt neben den Gefahren einer Massenüberwa- 
chung auch den privaten Sektor in den Blick. Im Mittelpunkt steht hierbei 





die Bedeutung der Einwilligung der Betroffenen. Die Staaten werden auf- 
gerufen, Datenschutzregelungen zu erlassen und durchzusetzen. 





Die gleichen Ziele verfolgt die Global Network Initiative (GNI), die 
von einer Koalition multinationaler Unternehmen, Non-Profit-Organi- 
sationen und Universitäten getragen und unterstützt wird. Weiterhin 
erwähnenswert ist die Initiative des Institute of Electrical and Electronics 
Engineers (EEE). Das IEEE arbeitet an technischen Standards für eine 
End-to-End-Verschlüsselung und an Konzepten von Privacy by Design 





für das Internet der Dinge. Primär geht es dabei um Definitionen und 
Best Practices. ıı 





Inwiefern sollen 


JOERG HEIDRICH 


ntermediäre: Das sind 


Dienstleis 
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wie Suchmaschinen 
oder soziale Netzwerke für Urheberrechtsverletzungen 
haften, die Nutzer begehen? Die Debatte darüber wird 
(auch) in Deutschland entschieden. 


er, die Kommunikation und Zugang 


zu Wissen und Informationen anbieten, wie Suchmaschinen, Nachrich- 


tenaggregatoren, sozia 


e Medien, Bewertungsportale, Websites für den 


Wissensaustausch oder Videoporta 


Stores und Zahlungssys 


eme sowi 


e. Aber auch Verkaufsportale, App- 
e Job- und Personalportale zählen 


zu den Intermediären. Im Normalfall sind Internet-Intermediäre nach 





dem deutschen Telemed 





iengesetz 


für Online-Inhalte Dritter nicht ver- 


antwortlich. Die relative Freiheit von gesetzlicher Verantwortung für 
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Intermediäre sind 
Dienstleister, die 
Kommunikation und 
Zugang zu Wissen 
und Informationen 


anbieten. 


Inhalte, die Intermediäre genießen, gilt als Garant für freie Meinungsäu- 
Berung. Zudem wären die Geschäftsmodelle vieler Intermediäre (Inhalte- 
Vermittler) unter den Bedingungen strikter Haftung für Inhalte Dritter 
nicht mehr praktikabel. Auch Verbraucher haben deshalb ein Interesse 
daran, dass für Intermediäre nicht die gleichen Vorgaben gelten wie etwa 
für Medienunternehmen. 


Unter besonderen Voraussetzungen jedoch macht die Rechtsprechung 
dennoch Ansprüche gegenüber Intermediären geltend. Dies betrifft unter 
anderem Fälle von Urheberrechtsverletzungen. Die Meinungsfreiheit kann 
somit mit dem gesellschaftlichen Ziel, durch die Setzung urheberrechtli- 
cher Anreize kreative Leistungen zu fördern, in Widerspruch geraten. Glei- 
ches gilt für illegale Inhalte wie Kinderpornografie: Auch hier können Mei- 
nungsfreiheit und die Bekämpfung illegaler Inhalte zu entgegengesetzten 





Handlungsstrategien führen. Strittig ist dabei auch, mit welchen technischen 
Mitteln (wie etwa Websperren) die Verbreitung illegaler Inhalte verhindert 





werden soll. Die Aufgabe von Rechtsprechung und Politik besteht darin, zwi- 
schen den konfligierenden Werten die richtige Balance zu finden oder Wege 
aufzuzeigen, um konkurrierende Ansprüche gleichermaßen zu befriedigen. 


Die rechtliche Situation in Deutschland 


Bereits im Jahr 2000 wurde auf europäischer Ebene die E-Commerce- 
Richtlinie 2000/3 1/EG verabschiedet. Das Telemediengesetz (TMG) über- 
setzt die Richtlinie in nationales Recht. Das TMG, welches die Haftung im 
Internet maßgeblich regelt, sieht unter anderem vor, dass Zugangsdien- 
steanbieter „für fremde Informationen, die sie in einem Kommunikations- 
netz übermitteln oder zu denen sie den Zugang zur Nutzung vermitteln“, 
im Normalfall nicht verantwortlich sind. Auch Hosting-Provider haften für 
fremde Informationen, die sie für ihre Nutzer speichern, dann nicht, so- 





fern sie von deren Rechtswidrigkeit keine Kenntnis haben und wenn sie 
derartige Inhalte unverzüglich löschen oder den Zugang zu ihnen sperren, 
sobald sie auf Rechtsverletzungen hingewiesen werden. Zudem sieht das 
TMG (Paragrafen 7 bis 10) auch vor, dass Intermediäre nicht verpflichtet 
sind, „die von ihnen übermittelten oder gespeicherten Informationen zu 





überwachen oder nach Umständen zu forschen, die auf eine rechtswid- 
rige Tätigkeit hinweisen“. 
Richterrecht: Haftung bei Urheberrechtsverletzungen 


In der Rechtspraxis hat dasTMG jedoch nur eingeschränkte Gültigkeit. So 
entschied der Europäische Gerichtshof im Jahr 20 14 in dem sogenannten 


Fall ‚UPC Telekabel‘, dass Access-Providern verboten werden könne, den 
eigenen Kunden den Zugang zu einer Website zu ermöglichen, auf der 
ohne Zustimmung der Rechteinhaber urheberrechtlich geschützte Inhal- 
te abrufbar sind. Die juristische Rechtfertigung hierfür fand das Gericht 
in der Urheberrechtsrichtlinie (2001/29/EG). Der Provider sei demnach 
als Vermittler anzusehen, dessen Dienste von dem Rechtsverletzer in An- 
spruch genommen werden. 


Der deutsche Bundesgerichtshof folgte der Linie des EUGH mit zwei Ent- 
scheidungen aus dem Jahr 2015. Im Verfahren | ZR 174/14 verklagten meh- 


rere Tonträgerhersteller erfolgreich die Telekom. Diese sollte den Zugriff 


auf die Internet-Tauschbörsen „goldesel.to‘ unterbinden. Nach Ansich 
des Gerichts stellte nicht nur der Betrieb der Filesharing-Plattform selbs 


eine Rechtsverletzung dar, sondern auch die Vermittlung des Zugangs zu 





dieser Tauschbörse über die vom Telekommunikationsdiensteanbieter be- 
reitgestellten Internetzugänge. Im ähnlich gelagerten Verfahren | ZR 3/ 





richteten si 


ch die Ansprüche auf Unterlassung gegen den Internetdiensi 





3dl.am, der mit Sammlungen von Hyperlinks den Zugang zu Kopien urhe- 





berrechtlich geschützter Werke ermöglichte. Die Kopien selbst waren bei 
One-Click-Hostern wie RapidShare, Netnoald oder Uploaded.to hoch- 
geladen worden. Der BGH hatte in einem früheren Fall sogar von dem 




















One-Click-Hoster RapidShare verlangt, dass dieser externe Internetseiten 
mit Linksammlungen daraufhin überprüfen müsse, ob sich dort Verweise 
zu entsprechenden Inhalten auf den RapidShare-Servern befinden. Diese 
seien dann selbstständig zu löschen (I ZR 80/12). 


In seiner Urteilsbegründung berief sich der BGH auf die sogenannte Stö- 


rerhaftung, Als Störer gilt, wer „ohne Täter oder Teilnehmer zu sein in ir- 





gendeiner Weise willentlich und adäquat zurVerletzung eines geschützten 
Rechtsguts beiträgt“. Grundsätzlich, so das Gericht, könne ein Telekommu- 
nikationsunternehmen, das Dritten den Zugang zum Internet bereitstellt, 


von einem Rechteinhaber als Störer in Anspruch genommen werden. Hie- 








raus ergäbe sich auch ein Anspruch darauf, „den Zugang zu Internetseiten 
zu unterbinden, auf denen urheberrechtlich geschützte Werke rechtswid- 
rig öffentlich zugänglich gemacht werden“. Allerdings müsse eine solche 
Sperrung für das Unternehmen auch zumutbar sein. 


Hassrede 


Mit dem Netzwerkdurchsetzungsgesetz, das ebenfalls den Geltungsbe- 
reich des Telemediengesetzes tangiert, versucht der deutsche Gesetz- 


geber, die Verbreitung von strafbaren Falschaussagen oder Hassrede in 
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im Sinne des Rechts 
auf Vergessenwerden 


einzuschränken. 
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sozialen Netzwerken zu unterbinden, unter anderem durch die Andro- 
hung hoher Bußgelder bis zu 50 Millionen Euro. Der Entwurf wird von 
zivilgesellschaftlichen Organisationen und Unternehmensverbänden zum 
Teil scharf kritisiert, weil er die Meinungsäußerungsfreiheit beschränke (sie- 
he dazu die „Deklaration für die Meinungsfreiheit”). Dies geschehe etwa 
dadurch, dass die Kombination der starren Löschfristen mit den bei Zu- 
widerhandlung anfallenden hohen Bußgeldern starke Anreize dafür setze, 
„ohne die erforderliche substantiierte juristische Prüfung Inhalte zu lö- 
schen‘ (Bitkom-Stellungnahme zum Referentenentwurf eines Netzwerk- 
durchsetzungsgesetzes, 2017). 


Recht auf Vergessenwerden 


Darüberhinaus gelten — seit dem Urteil des EUGH zum Recht aufVerges- 
senwerden — Intermediäre, die Informationen indexieren, als Datenverar- 
beiter im datenschutzrechtlichen Sinne. Aus diesem Urteil, das ursprüng- 
ich lediglich eine unmittelbare Pflicht für Intermediäre statuierte, hat die 
deutsche Jurisprudenz neue Abwandlungen, Fragen und Pflichten ent- 
wi 


ckelt.So entschied das Hamburger OLG, dass Online-Pressearchive eine 





Pflicht haben, den Zugang zu legitim veröffentlichten Meldungen im Sinne 
des Rechts auf Vergessenwerden einzuschränken (Urteil vom 07.07.2015, 
7 U 29/12). Die Einschränkung bezieht sich auf die Bereitstellung durch 
Suchmaschinen: Die Archive dürfen die Meldungen nur in der Weise zum 





Abruf bereithalten, dass sie durch Eingabe des Namens des Betroffenen 


in Internet-Suchmaschinen nicht aufgefunden werden können. 


Arbeits- und Wettbewerbsrecht 


Die Regulierung von Intermediären betrifft auch andere klassische poli- 
tische Felder und Rechtsgebiete. So muss im Arbeitsrecht evaluiert wer- 
den, welche rechtlichen Lücken und Anpassungserfordernisse durch die 
Einführung von Job- und Personalportalen in die Arbeitswelt entstehen. 
Auch wettbewerbsrechtlich entfachte sich 2016 eine politische Diskussion 


über die Plattformdominanz bestimmter Anbieter, die zu einer Reform des 





Gesetzes gegen Wettbewerbsbeschränkungen führte. In Bezug auf die mit 
dem Thema der Dominanz eng verbundene Frage der Meinungsvielfalt 





sind ferner die Medienanstalten zu nennen. Ihnen wurde bei der Ausge- 








staltung neuer Bestimmungen zur Plattformregulierung im | 6. Rundfunk- 
änderungsstaatsvertrag eine wichtige Rolle zugewiesen. 


Parallelfall WLAN-Haftung 


Ähnliche Konflikte wie bei der Haftung von Intermediären entstehen seit 
vielen Jahren auch auf dem Feld der Haftung für offenes WLAN. Schon 
im Jahr 2010 entschied hier der Bundesgerichtshof im Rahmen der „Som- 
mer unseres Lebens“ -Entscheidung, dass ein WLAN-Betreiber für Urhe- 
berrechtsverletzungen haften kann, die über seinen Zugang begangen 
werden. Diese Grundsatzentscheidung wirkt in vielfältigen Ausprägungen 





bis heute weiter und wurde im Grundsatz auch 2016 vom Europäischen 
Gerichtshof bestätigt. 





icht zuletzt auf Basis des erheblichen Drucks aus der Bevölkerung und 
der Industrie wurde im Juli 2016 ein erster Versuch unternommen, mehr 





Rechtssicherheit zu schaffen, um den Bürgern „die Nutzung von öffentli- 





chem WLAN zu erleichtern‘. Im TMG, welches die Haftung im Internet 
regelt, wurde klargestellt, dass der dort geregelte Haftungsausschluss von 
Accessprovidern auch für WLAN-Betreiber gilt. Allerdings führte diese 





Regelung kaum zu Erfolgen. Deshalb wurde im März 2017 der Entwurf 
für eine erneute Neuregelung vorgestellt. Danach dürfen Rechteinhaber 
von dem Betreiber eines anonymen Hotspots weder Schadenersatz noch 





Abmahngebühren verlangen, wenn Nutzer einenVerstoß gegen Urheber 
rechte begehen. Allerdings fordert der Gesetzesentwurf auf der anderen 
Seite gleichzeitig immer noch die Einrichtung von Netzsperren durch die 
WLAN-Betreiber um im Falle wiederholter Verstöße weiteren Urheber- 
rechtsverletzungen vorzubeugen. 





Multistakeholder-Prozess 


Die laufenden Debatten wurden zum Initialzünder für eine offene Kon- 
sultation des Bundesministeriums für Wirtschaft, an der sich alle Stake- 
holdergruppen rege beteiligten. Die Konsultation wurde von Experten- 
workshops flankiert, an der Vertreter der Wirtschaft, der Wissenschaft, 
der Zivilgesellschaft und der technischen Community beteiligt waren. 
Die Themenfelder der Workshops fokussierten sich auf: „Level Playing 
Field und Perspektiven für den Netzausbau“, „Informationelle Macht — 
personalisierte Preissetzung in der digitalen Wirtschaft‘, „Individuelle 
Datensouveränität in der digitalen Wirtschaft‘, „Datensouveränität und 
Digitalisierung — rechtliche Rahmenbedingungen und Perspektiven“ und 
„Transparenz in der digitalen Welt‘. Aus diesem Prozess entstanden ein 
Grünbuch und ein Weißbuch, die als Anstoß für den Entwurf einer digi- 
alen Ordnungspolitik gelten (Weißbuch Digitale Plattformen, 2017). m 
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Zwischen Hassrede und Katzenbildern 


Ein Fall für die internationale Regulierung 
von Intermediären: Wie können in Bezug auf 
Internet-Inhalte, die weltweit verfügbar sind, 
nationale Gesetze respektiert werden? 


MATTHIAS C. KETTEMANN 


er Zugang zum Internet ist die Voraussetzung, um online aktiv zu 
sein, zu kommunizieren oder einzukaufen. Zugang allein reicht 
aber nicht: Erst sogenannte Internet-Intermediäre (oder Inter- 
net-Inhalt-Vermittler) wie Google, Facebook oder Amazon ermöglichen 


es, das Internet zu nutzen, um über Social Media zu kommunizieren, auf 





Musik, Filme und Texte zuzugreifen oder überhaupt erst via Suchmaschine 
passende Online-Angebote ausfindig zu machen. Intermediäre verbinden 
Nutzer mit dem Internet, sie helfen bei der Datenverarbeitung, sie hosten 
und indexieren Inhalte, sie ermöglichen die Suche, sammeln Informatio- 
nen, vermitteln Angebote Dritter und ermöglichen Käufe und Zahlungen. 


Intermediäre tangieren in vielerlei Hinsicht Belange von gesellschaftlichem 
Interesse. Datenschutz und Persönlichkeitsrechte, das Recht auf freie Mei- 
nungsäußerung, die Meinungsvielfalt im öffentlichen Diskurs sowie der 
Schutz von Urheberrechten werden direkt oder indirekt durch das Han- 
deln von Intermediären oder durch Vereinbarungen zwischen Intermedi- 
ären und Internutzern tangiert (s. auch der Beitrag von Joerg Heidrich in 
diesem Band). Oft kommt es dabei zu Konflikten zwischen unvereinba- 
ren Zielen, die immer wieder auch 
in Rechtsstreitigkeiten zum Ausdruck 
kommen. Neben diesen Zielkonflik- 
ten sind konkrete Fragen der Regu- 
lierung und Governance von Inter- 


Intermediäre International 


Wie können in Bezug auf Internet-Inhalte, die 
international verfügbar sind, nationale Gesetze 


mediären auch aus anderen Gründen respektiert werden — ohne dass der Geltungs- 


von allgemeinem Interesse. Ein häufig 
wiederkehrendes Thema ist die Fra- 
ge, inwiefern Einschränkungen des 
Rechts auf freie Meinungsäußerung 
erlaubt oder sogar geboten sind — 
beispielsweise, wenn es um Inhalte mit völkerrechtlich verbotenen Dar- 
stellungen geht. Diesbezügliche rechtliche Auseinandersetzungen sind zu- 
meist auch von gesellschaftspolitischem Interesse. Eine andere Frage ist 
eher von perspektivischem Interesse: Wo genau ist die Grenze zwischen 
Medienunternehmen (die prinzipiell für Inhalte verantwortlich sind) und 
Intermediären (die nur begrenzt für Inhalte, die von Nutzern generiert oder 
eingestellt werden, verantwortlich sind) zu ziehen? Ab wann gilt ein Inter- 
mediär als Akteur, der eine medienähnliche Dienstleistung erbringt? Viele 
der großen Internetunternehmen produzieren eigene Inhalte und vermit- 
teln gleichzeitig Inhalte. Wie kann zwischen ihren verschiedenen Funktio- 
nen unterschieden werden? Und schließlich: Wie soll man damit umgehen, 
wenn allgemeine Geschäftsbedingungen und Community Guidelines von 
Intermediären nationales und regionales Recht unterlaufen? Wie können 





in Bezug auf Internet-Inhalte, die international verfügbar sind, nationale 
Gesetze respektiert werden - ohne dass der Geltungsbereich dieser Ge- 


setze dabei automatisch eine nahezu globale Ausdehnung erfährt? 


Rechte und Freiheiten sichern: 
Der Staat ist in der Pflicht 


Staaten sind dazu verpflichtet, die Rechte und Freiheiten ihrer Bürger 
auch gegen Intermediäre durchzusetzen. Dies erschöpft sich nicht in der 
Anregung von Selbstkontrollmechanismen. Auf der anderen Seite sind 
staatlichem Handeln durch völkerrechtliche und andere Vereinbarungen 


bereich dieser Gesetze dabei automatisch eine 
nahezu globale Ausdehnung erfährt? 
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Dieses Pack gehört gesteinigt und an die Wand gestellt. 
Allen voran diese erbärmliche Drecksau von OB Jung, dieser Voll-Assi. 


Ich bin dafür, dass wir die Gaskammern wieder öffnen und die 
ganze Brut da reinstecken. 


Sogesehen haben die Juden am Holocaust des 2. Weltkrieges auch 
selber schuld. Vor allem die im Warschauer Ghetto... 


Merkel muss öffentlich gesteinigt werden. 


Nachdem die Stiftung 
Warentest darauf auf- 
merksam gemacht hatte, 
wie man Anzeige gegen 
Personen erstatten kann, 
die im Internet strafbare 
Äußerungen verbreiten 
(„Hassrede“), listete sie 
in einem späteren Beitrag 
ergangene Strafen auf. 


https://www.facebook. 
com/stiftungwarentest/ 
photos/a.1015014718171 
3332.346613.128592903 
331/10154838513143332 
Itype=3&theater 


Hassrede im Netz und ihre Konsequenzen 


aber auch Grenzen ge- 
setzt, was Eingriffe in den 
Verfügungsbereich von In- 
ternet-Intermediären und 
somit in die Meinungsfrei- 
heit betrifft. Die Sperrung 
Konsequenz: 1.380 Euro Strafe von Online-Angeboten 


durch staatliche Instanzen 


ist nur begrenzt zulässig. 


Konsequenz: 4.800 Euro Strafe Die Diskussion um die 
rechtlichen Verpflichtun- 
gen von Intermediären 
hat eine lange Geschich- 
e.Den UN Guiding Prin- 
Konsequenz: 5.000 Euro Strafe ciples on Business and 
Human Rights folgend 
haben Intermediäre ei- 
Konsequenz: 2.000 Euro Strafe genständige Pflichten, 
enschenrechte zu res- 
pektieren, eine „corporate 
responsibility to protect‘, die unabhängig von der staatlichen Pflicht ist, 
Menschenrechte zu sichern. Unternehmen kommen diesen Pflichten etwa 


durch Transparenzberichte, verstärkter Kontrolle von Subunternehmen 





entlang der Lieferkette und Human Rights Impact Assessments nach. Es be- 
stehen auch einige Initiativen von Technologieunternehmen, wie die Global 
Network Initiative, in denen sie sich zu selbst entwickelten Prinzipien be- 





kennen (die allerdings menschenrechtlich grundiert sind) und im Rahmen 
eines Accountability, Policy & Learning Framework ihre Performance verbes- 
sern wollen. Doch dies geht vielen Staaten und Nutzern nicht weit genug. 


Auf globaler Ebene sind Intermediäre äußerst mächtige Player gewor- 





den. Die Nutzerzahlen vieler sozialer Netzwerke machen sie (auch wenn 
der Vergleich mit Einwohnerzahlen hinkt) zu größeren Entitäten als viele 
Staaten. Gleichzeitig stehen Unternehmen unter einem doppelten Druck: 
Nutzer wollen sich sicher und unterhalten fühlen, und Staaten wollen, dass 
ihre Rechtssysteme anerkannt und eingehalten werden. Schon dies setzt 
Intermediäre dem Problem aus, für (fast) jeden Staat eigene Angebote 





schalten zu müssen, Google kämpft seit 20 16 mit der französischen Daten- 
schutzbehörde CNIL und den Ansprüchen französischer Richter; das Recht 
auf Vergessen global umzusetzen (was einem Oktroi einer französischen 
Entscheidung auf die Suchfunktionalität weltweit gleichkäme). Facebook 


wird verklagt, weil es nach Upload eines impressionistischen Bildes eines 
weiblichen Unterleibs den Account eines französischen Users gesperrt hat- 
te („French Court rules Against Facebook in Gustave Courbet Lawsuit‘‘). 


EGMR-Entscheide liefern Kriterien für 
die Löschung von Inhalten 


Die Wahrung von Datenschutz und Persönlichkeitsrechten, der Respekt 
von völkerrechtlichen Vereinbarungen (etwa dem Verbot von gewalt- 
verherrlichender Hassrede oder sexueller Ausbeutung von Minderjähri- 
gen) sowie der Schutz der Urheberrechts erfordern es, dass Intermediäre 
dazu verpflichtet werden, unter bestimmten Umständen Internet-Inhalte 
zu löschen. 


In einigen Fällen — wie bei derVerletzung des Urheberrechtes — geschieht 
dies nach Aufforderung durch Betroffene („notice and take down‘). In 





anderen Fällen ist von Intermediären aber auch Eigeninitiative gefragt, 
um der Verbreitung illegaler Inhalte entgegenzusteuern. Hier obliegt es 
den Intermediären selbst, zwischen Rechten abzuwägen. Das Dilemma: 
Löschen sie zu viel, wird ihnen vorgeworfen, auf unrechtmäßige Weise die 
Meinungsfreiheit im Netz zu beschneiden. Nutzer wandern ab. Löschen 
sie zu wenig, beschuldigt man sie beispielsweise zu wenig gegen Hassrede 
zu unternehmen. Eine Orientierung in dieser Situation bieten vergangene 
Entscheidungen des EGMR. 


Zunächst ist festzuhalten, dass der EGMR grundsätzlich der Meinungsäuße- 
rungsfreiheit einen sehr hohen Stellenwert einräumt und selbst Meinungen 





schützt, die „offend, shock or disturb‘. In den Fällen Yildirim v. Turkey (case 
no. 31 | 1/10) und Cengiz and Others v. Turkey hat der EGMR festgehalten: 
Ein Staat, der ohne legitimen Grund den 





Zugang zu Intermediären verunmöglicht, Das Menschenrechtshochkommissariat betont 





verletzt die Rechte und Freiheiten, die in 
der Europäischen Menschenrechtskon- 
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in seinem Bericht „The Right to Privacy in the 


vention garantiert werden. Digital Age: Das Recht auf Privatleben und 


der Datenschutz sind gerade im Internet von 


Hinsichtlich des Rechts auf Meinungsäu- 
Berungsfreiheit gibt es mehr oder weniger 
klare Grenzen. Diese betreffen zum einen 
die Wahrung der Privatsphäre. Denn wie das Menschenrechtshochkom- 
missariat in seinem Bericht „The Right to Privacy in the Digital Age“ be- 
tont, ist das Recht auf Privatleben und der Datenschutz gerade im Internet 
von besonderer Bedeutung. Details dazu wurden in den EUGH-Urteilen 


besonderer Bedeutung. 
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Schrems v. Data Protection Commissioner ausgearbeitet („Schrems |" und 
„schrems Il"; siehe auch „Human rights guidelines for Internet service 


providers"‘). 


Auf der anderen Seite stößt die Meinungsäußerungsfreiheit bei völker- 
rechtlich verbotenen Äußerungen und Darstellungen an klare Grenzen. 
Darunter fallen Aufforderungen zum Genozid, Terrorismus, qualifizierte 
Diskriminierung in Form von gewaltverherrlichender Hassrede und sexu- 
elle Ausbeutung von Minderjährigen. Hier sind Intermediäre in der Pflicht, 
von sich aus mit der Löschung entsprechender Inhalte aktiv zu werden. 


Wer muss haften - unter welchen Umständen? 


Eine Frage ist es, anhand welcher Kriterien legale von illegalen Inhalten un- 
terschieden werden sollen. Eine andere Frage ist, wer im konkreten Fall eine 
Lösung vornehmen oder vielleicht sogar Schadensersatz leisten muss und 
wann ein Akteur für illegale Inhalte rechtlich verantwortlich ist. Hierzu zählt 


auch die Frage, unter welchen Umständen Intermediäre eigenständig aktiv 


werden, oder ob sie nur auf Löschungsaufforderungen reagieren müssen. 


Grundsätzlich bietet Artikel |4 der E-Commerce-Richtlinie einen starken 
Schutz für Dienste der Informationsgesellschaft, über deren Plattformen 
Nutzer Inhalte öffentlich zugänglich machen. Mitgliedsstaaten können einen 





Anbieter nur für Inhalte verantwortlich machen, die dieser der im Nut- 





zerauftrag gespeichert hat, wenn er „tat- 


Grundsätzlich bietet Artikel |4 der sächlich Kenntnis von der rechtswidrigen 


E-Commerce-Richtlinie einen starken Schutz 


Tätigkeit oder Information [hat] und, in 
Bezug auf Schadenersatzansprüche, [...] 


für Dienste der Informationsgesellschaft, über er sich [...] Tatsachen oder Umständefn] 
deren Plattformen Nutzer Inhalte öffentlich bewusst [ist] aus denen die rechtswidrige 


zugänglich machen. 


Tätigkeit oder Information offensichtlich 
ist". Eine allgemeine „Recherchepflicht' 
oder Vorabzensur wäre aber (Artikel 
15 Abs I E-Commerce-RL und mehreren Urteienl des EUGH zufolge) 
europarechtswidrig. In Delfi v. Estonia entschied die Große Kammer, dass 








mit Blick auf die Rechte und Interessen anderer und auf die Gesellschaft 
als Ganze den Vertragsstaaten erlaubt sei, unter bestimmten Bedingungen 
Intermediäre (hier: ein Internet-Newsportal) in die Haftung zu nehmen. Zu 
diesen Bedingungen zähle, dass es sich um ein kommerzielles Newspor- 
tal handle; dass das Unternehmen Kommentare, die „klar an sich schon 
rechtswidrige‘ Hassrede darstellten und zu Gewalt aufriefen, nicht unver- 





züglich (das heißt bis zu sechs Wochen nach deren Veröffentlichung) nach 
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deren Veröffentlichung entfernt habe; dass das Portal den Autoren erlaubt 
habe, anonym zu bleiben; und dass der Schadenersatz nur gering sei (320 
Euro).Von einer Pflicht zur „Privatzensur“ distanzierte sich der EGMR. Aber 
dennoch hatten Straßburgs Intermediäre die Rolle, zu bewerten, ob ein 
Posting nur beleidigend ist (dann kann auf eine „notice‘ gewartet werden) 
oder „an sich‘ schon rechtswidrig ist (dann ist dieses gleich zu löschen). 


n MTE and Index.hu ZRT v. Hungary (2016) bestätigte der EGMR seinen 
Ansatz und betonte, dass Notice-and-takedown-Verfahren weiterhin le- 





gitim seien, solange die Kommentare nicht an sich klar rechtswidrig seien. 
n Rolf Anders Daniel Pihl v. Sweden (2017) bekräftigte Straßburg einmal 
mehr, dass die Art der Äußerung; der Kontext; die Größe und kommer- 








zielle Natur der Plattform; ihre Verfahren zur Entfernung inkriminierter 





ommentare; die Geschwindigkeit der Reaktion; die Möglichkeit der di- 








rekten Haftung des eigentlichen Autors und die (finanziellen) Folgen der 





nationalen Entscheidung für die Plattform relevant für die Entscheidung 
der Frage seien, ob ein Menschenrecht verletzt worden sei. 


Politische und gesellschaftliche Fragen 


Die Weiterentwicklung des rechtlichen Rahmens für Intermediäre vor 
dem Hintergrund neuer technologischer Entwicklungen, innovativer Ge- 
schäftsmodelle und durch Gerichtsentscheide erfolgter Klarstellungen und 
nterpretationen geltender Gesetze ist eine wichtige politische Aufgabe. 


Generell treffen hier Recht und allgemeine Geschäftsbedingungen kon- 
fliktreich aufeinander: Perspektivisch wird die Politik die Frage stellen müs- 
sen, wie lange erfolgreiche soziale Netzwerke noch rein ‚private Räume‘ 





bleiben und ab wann sie als (zumindest) quasi-öffentliche Räume gesehen 
werden müssen. Ein Kriterium für die Definition dieser Grenze kann man 
aus der Entscheidung des Europäischen Gerichtshofs für Menschenrechte 
EGMR) im Fall Appleby and Others v. United Kingdom ableiten. In diesem 
Fall hatten politische Aktivisten dagegen geklagt, dass der Betreiber einer 





Shopping Mall es ihnen verwehrte, Flugblätter mit Unterschriftenlisten im 








Eingangsbereich und in derWandelhalle der Mall zu verteilen. Die Richter 
wehrten die Ansprüche der Aktivisten ab. Die Begründung: Die Aktivisten 
hätten für ihr Anliegen auch in den Geschäftsstraßen der Altstadt werben 





oder über lokale Medien kommunizieren können. Umgekehrt folgt aus die- 
ser Urteilsbegründung:Wenn ein für das Gemeinwesen wichtiger Diskurs 
außerhalb von privat konstituierten Räumen tatsächlich nicht mehr erfolg- 
reich stattfinden kann, können staatliche Eingriffe in den Verfügungsbereich 





von privaten Akteuren (sei es eine Shopping Mall oder eine von einem 
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Our voice - 
our Internet! 


Die Organisation European 
Digital Rights (EDRi) ver- 
suchte mit einer Kampagne, 
Nutzer dazu zu bewegen, 
sich an der Konsultation 
der EU zur Rolle und Regu- 
lierung der Internet-Platt- 
formen und Intermediäre 
zu beteiligen. 
https://edri.org/wp-content/ 
uploads/2015/12/Eurpean_ 
Commissions_Platform_ 
Consultation.png 





Internet-Intermediär betriebene Kommunikationsplattform) durchaus legi- 
tim sein. Im vorliegenden Fall hätte der staatliche Eingriff darin bestanden, 
dass dem Mall-Betreiber auferlegt worden wäre, das Verteilen von Flug- 
blättern zu gestatten. Ähnlich argumentierten die Richter des deutschen 
Bundesverfassungsgerichts in der „Fraport Entscheidung”. Hier ging es um 
die Frage, inwiefern Meinungskundgebungen und Demonstrationen auf 
dem Gelände des Flughafens Frankfurt von der Betreibergesellschaft ver- 
boten werden können. Ein zentraler Begriff in der Urteilsbegründung ist 


Should you need 
permission 
to make 
companies 
deleting your 
blog posts? 


publicly funded 
research 
be used? 


der des „öffentlichen Forums”, welches dadurch charakterisiert ist, „dass 
auf ihm eine Vielzahl von verschiedenen Tätigkeiten und Anliegen verfolgt 
werden kann und hierdurch ein vielseitiges und offenes Kommunikationsge- 
flecht entsteht‘. Aus einem solchen öffentlichen Forum, so die Karlsruher 
Richter, könne die „politische Auseinandersetzung in Form von kollektiven 
Meinungskundgaben durch Versammlungen nicht herausgehalten werden”. 


Eine weiteres, eher praktisches Thema für die Politik ist der sich nicht im- 
mer unproblematisch gestaltende Rechtsvollzug. Bei gemeldeten, nach dem 





Recht mancher Staaten strafbaren Äußerungen (etwa Leugnung des Ho- 





locausts) sind Intermediäre zu oft nicht in der Lage (oder willens), effektiv 
Löschungen vorzunehmen. Zwar haben sich wichtige soziale Netzwerke in 





einer Task Force 2015 darauf geeinigt, binnen 24 Stunden nach deutschem 
Recht strafbare Inhalte zu löschen (‚Together against Hate Speech‘). Je- 





doch werden einem Bericht von jugendschutz.net zufolge bei Twitter nur 





ein Prozent und bei Facebook nur 39 Prozent der inkriminierten Inhalte 
rechtzeitig gelöscht (beiYouTube hingegen 90 Prozent). Überraschend ist 
dies insofern, als Intermediäre bei der Bekämpfung von Urheberrechtsver- 
letzungen unter Beweis stellen, dass das Löschen illegaler Inhalte vergleichs- 


weise problemlos möglich ist. So bieten einige Intermediäre Copyright- 
nhabern bevorzugten Zugang zu Plattformen, um geschützte Inhalte zu 
identifizieren. Löschanforderungen, die Copyright-Verletzungen betreffen, 
ommen Intermediäre regelmäßig viel schneller nach als geflaggter Hass- 
rede. Hier ist (auch) politische Initiative gefragt. 


Ein weiteres Problemfeld: Einzelne Intermediäre, wie etwa Google oder 
Facebook, nehmen eine sehr zentrale Position ein, was die Verfügbarma- 
chung von Inhalten betrifft. Dies könnte die Sicherung von Meinungsviel- 
falt und die Begrenzung von Meinungsmacht infrage stellen. Auch die Art 
und Weise, wie Intermediäre bestimmte Inhalte priorisieren, ist davon be- 
roffen, beispielsweise die durch Algorithmen gesteuerte und individuali- 
sierte Steuerung von Medieninhalten. Oftmals werden in diesem Kontext 
Forderungen nach Transparenz von algorithmenbasierten Entscheidungen 
erhoben sowie nach Schutz vor Diskriminierung durch Algorithmen. Ein 
ebenfalls in diesem Kontext diskutiertes Phänomen ist die sogenannte „Fil- 
er Bubble‘; Medienkritiker befürchten, dass der Konsum von zunehmend 





personalisierten Nachrichten und Inhalten dazu führt, dass eine allgemeine 
und übergreifende Medienöffentlichkeit signifikant an Bedeutung verlieren 
und die demokratische Gesellschaft dadurch Schaden erleiden könnte. 


Einher mit der Sorge um Konzentration von Meinungsmacht geht die For- 
derung nach Datenportabilität. Datenportabilität ist ein Gegengewicht zu 
dem in Netzwerk-Ökonomien zu beobachtenden Trend des Lock-in: Kun- 
den und Nutzer insbesondere von Social-Media-Plattformen ist es oft na- 
hezu unmöglich, zu einem anderen Anbieter zu wechseln, weil einerseits 
ein Großteil der Kommunikationsbeziehungen exklusiv an den bestehen- 





den Anbieter gebunden ist, andererseits auch vom Nutzer selbst oftmals 
über viele Jahre hinweg erzeugte Inhalte 





bei dem bestehenden Anbieter liegen. 
Datenportabilität würde es Nutzern er- 


möglichen, ihre selbst generierten Info. Petreffen, kommen Intermediäre regelmäßig viel 
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Löschanforderungen, die Copyright-Verletzungen 


mationen von einer Plattform aufeine schneller nach als geflaggter Hassrede. Hier ist 


andere umzuziehen. Die Möglichkeit ei- 
nes solchen Umzuges wiederum würde 
der Meinungsmacht von Intermediären 





Grenzen setzen: Nutzer, die mit den Geschäftsbedingungen eines Intermedi- 





ärs nicht mehr einverstanden sind, könnten einfach den Anbieter wechseln. 





Die Portabilität von Inhalten zwischen konkurrierenden Intermediären und 
die Kontrolle von Nutzern über seine gespeicherten Daten sind zentrale 
Fragen der nächsten Jahre. Die EU hat sich bislang lediglich der Portabili- 
tät von Onlinedienstleistungen (wie Filmen und E-Books) zwischen Mit- 


(auch) politische Initiative gefragt. 
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gliedsstaaten angenommen. Ein Recht auf Portabilität von eigenen Daten 
existiert (noch) nicht. Es zu konturieren wäre auch nicht einfach, da der 
Versuch einen Eingriff in die unternehmerische Freiheit der Intermediäre 
darstellen würde. Weitere Schwierigkeiten hängen mit der Natur von so- 
zialen Medien zusammen. Bei (aufeinander folgenden) Kommentaren in 
einem Diskussionsforum zum Beispiel würde der Transfer eines aus dem 
Kontext gerissenen einzelnen Kommentars wenig zielführend sein. Auch 
würden kleinere Anbieter durch Anforderungen an Datenportabilität, die 
mit hohem technischem Aufwand einhergehen, im Wettbewerb deutlich 
benachteiligt werden. 


Agenten der Veränderung 


nternational haben sowohl die UNESCO (,„Fostering Freedom Online‘‘) 
als auch die OECD („The Economic and Social Role of Internet Interme- 
diaries‘‘) wegweisende Berichte zu Intermediären und deren Bedeutung 
für die Entwicklung des Internets beziehungsweise für die Online-Freiheit 
in Auftrag gegeben. Auf EU-Ebene ist die derzeit in der Diskussion befind- 
iche EU-Richtlinie über die Bereitstellung digitaler Inhalte zu erwähnen, die 
den Vertrieb digitaler Medien durch Intermediäre wie etwa Apple oder 


Amazon betrifft. Sehr intensiv in die Diskussion um Intermediäre einge- 





bracht hat sich auch der Europarat, der bis Ende 2017 eine Empfehlung 
des Ministerkomitees zu Internet-Intermediären veröffentlichen wird. In 
dieser werden Staaten daran erinnert, die Rechte ihrer Bürger online zu 





schützen. Mit dem Netzwerkdurchsetzungsgesetz versucht beispielswei- 
se der deutsche Gesetzgeber, die Verbreitung von strafbaren Falschaussa- 

gen oder Hassrede in sozialen 
etzwerken zu unterbinden. 


Transnationale Unternehmen sind sich zunehmend 


. ES i Die EU Kommission hat im 
ihrer besonderen Stellung bewusst. In Initiativen wie der 





erbst 2015 im Zusammen- 
Global Network Initiative bekennen sie sich zu zent- hang mit dem Aufkommen der 


ralen Rechten und Werten, die auch ihr Verhalten als partizipativen Wirtschaft eine 
offene Konsultation für On- 





Intermediäre beeinflussen sollten. entferne Ehe 


en wurden Meinungen zur 





Rolle der Plattformen in der 
partizipativen Wirtschaft und in Bezug auf Rechte und Haftungsfragen, vor- 
handene Anbieter, Innovationspotenziale und Wahlmöglichkeiten der Ver- 





braucher: Die Konsultation wurde im Zuge der Strategie für den digitalen 
Binnenmarkt gestartet. Das Ergebnis dieser Konsultation, an der sich alle 
Stakeholder Gruppen beteiligten, soll als Grundlage für weitere Arbeiten 


an einem europäischen Konzept für die partizipative Wirtschaft dienen 
und fließt unter anderem in die Konkretisierung der EU-Richtlinie über 
bestimmte vertragsrechtliche Aspekte der Bereitstellung digitaler Inhalte. 


"Transnationale Unternehmen sind sich zunehmend ihrer besonderen 
Stellung bewusst. In Initiativen wie der Global Network Initiative beken- 
nen sie sich zu zentralen Rechten und Werten, die auch ihr Verhalten 
als Intermediäre beeinflussen sollten. Zivilgesellschaftliche Organisatio- 
nen und die Wissenschaft haben versucht, zumindest im Bereich der In- 





termediärshaftung menschenrechtssensible Leitlinien vorzuschlagen: die 
Manila Principles. Ein Nebenaspekt: Die Tatsache, dass die Manila Principles 
durch das internationale Diskussionsforum RightsCon entwickelt wurden, 
macht zugleich deutlich, inwiefern informelle Foren durchaus wahrnehm- 
baren (auch normativen) Einfluss haben können. Zu diesen gehört auch 
die Dynamic Coalition on Platform Responsibility (CD PR) des Internet 
Governance Forum. ı 
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GESUCHT: 
morgen: 


“hr 
übermorgen: 





















übermorgen: 


Mn -LL 


Kommisar 





Auto- 
matisierte Entscheidungsfindung wird bereits heute 
in nahezu allen Bereichen eingesetzt. Dennoch 
steht die Technologie erst an ihrem Anfang. 


LORENA JAUME-PALASI UND MATTHIAS SPIELKAMP 


utomatisierte Entscheidungsprozesse (automated decision- 
making, ADM), die von Algorithmen gesteuert werden und auf 
der Auswertung großer Datenmengen (Big Data) beruhen, neh- 
men bereits heute breiten Raum in unserer Gesellschaft ein. Sie reichen 
von Fahrerassistenz-Systemen, die Autos bei Gefahr abbremsen, bis hin zu 
Scoring-Mechanismen, die darüber entscheiden, ob Menschen ein Kredit 
gewährt wird. Auch staatliches Handeln wird immer öfter von ADM- 
Systemen unterstützt, sei es in der „vorausschauenden Polizeiarbeit‘ 
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(predictive policing) oder bei der Entscheidung darüber, ob jemand am 
Flughafen besonders streng kontrolliert wird. Diese Entwicklung steht ge- 
rade erst an ihrem Anfang; in wenigen Jahren werden alle Bürgerinnen und 
Bürger täglich auf die eine oder andere Art von Entscheidungen dieser 
Systeme betroffen sein. 


Traditionell werden die Felder Big Data auf der einen Seite und Algorith- 
men, künstliche Intelligenz und Robotik auf der anderen Seite in der politi- 
schen Diskussion getrennt voneinander behandelt. Jedoch ist eine Analyse 
der Funktionsweise von Algorithmen nicht möglich, ohne auch die Daten 
zu thematisieren, die von einem Algorithmus verarbeitet werden.Vor al- 
lem bei komplexeren, lernenden Algorithmen prägen die Daten die Lern- 
richtung des Algorithmus mit. Algorithmen sind an sich lediglich schlanke 
Handlungsanweisungen: Derselbe Algorithmus, der dafür genutzt wird, 
Filme vorzuschlagen, kann auch für die Krebsforschung verwendet werden. 
Die dafür genutzten Daten und der Kontext machen den Unterschied. 
Daher ist es für die Beurteilung, wie wirksam und effizient ein Algorithmus 
ist und welchen Mehrwert er bietet, unabdingbar, ihn in Kombination mit 
der Datenbank zu betrachten. 


Schon jetzt werden Automatisierungsprozesse in nahezu allen Lebensbe- 
reichen eingesetzt und betreffen daher viele politischen Handlungsfelder: 


m Wirtschaft und Finanzen (Handel mit Waren, Dienstleistungen und 
Aktien) 

m Rechtsfindung, -anwendung, -zugang und -verwaltung (Legal Tech) 

m Gesundheit (Robotik im Operationssaal, in der Altenpflege und 
Diagnostik) 

m Arbeitswelt (Industrieroboter, Automatisierungsprozesse in 
Personalauswahl und -management, Crowdworking-Plattformen wie 
Uber; Airbnb u.a.) 

m öffentliche Hand (Grenzkontrolle, Steuerbescheide, Verwaltung, 
Sicherheit) 

m Verkehr (automatisiertes und autonomes Fahren, Autopiloten im 
Flugzeug, Verkehrssteuerung, Logistikplanung) 

m Bildung (Leistungsbeurteilung) 





m Forschung (alle Arten von komplexen Modellierungen, z.B. in der 
Klimaforschung) 

m Verbraucherschutz (Spielroboter, Roboter zum Staubsaugen 
und Rasenmähen, persönliche Assistenten wie Alexa, Siri u.a., 
Sexroboter) 
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Eine Harmonisierung des EU-Verkehrsrechts 
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Fast immer handelt es sich bei Automatisierungsprozessen um relativ kom- 
plexe Verfahren. Selten kann die Lenkung des Verfahrens und die Verant- 
wortung dafür einer einzelnen Stelle zugeordnet werden. 


Die Lage in Deutschland 


Die Debatte um Automatisierung hat im Laufe des Jahres 2016 an Fahrt 
aufgenommen. So hat das Bundesministerium fürVerkehr und digitale In- 
frastruktur eine Ethikkommission zum automatisierten Fahren einberu- 
fen; Anfang 2017 wurde der Gesetzentwurf zum automatisierten Fahren 
vom Bundeskabinett verabschiedet. Eine Harmonisierung des EU-Ver- 
kehrsrechts wird zudem von großen deutschen Konzernen gefordert, die 
auch autonom fahrende Lkws mit dem sogenannten Platooning-System 
entwickeln und bereits in Pilotprojekten erproben. In diesem Rahmen ist 
die Debatte um die Idee eines Datenpasses und eine mögliche Verrecht- 
lichung des Begriffes „Dateneigentum“ zu sehen, mit dem ein Ausschließ- 
lichkeitsrecht der Unternehmen verankert werden soll. Dadurch sollen 
auf Algorithmen basierte Dienstleistun- 
gen und Anwendungen optimiert und 
abgesichert werden. 


wird von großen deutschen Konzernen gefor- 


sogenannten Platooning-System entwickeln und 
bereits in Pilotprojekten erproben. 


dert, die auch autonom fahrende Lkws mit dem Das Bundesfinanzministerium hat 


2016 eine Studie zum FinTech-Markt 
in Deutschland vorgelegt und im März 
20 17 den FinTechRat gegründet, der das 
Ministerium zu „Fragen der digitalen Fi- 
nanztechnologie, insbesondere zu (informations-)technologischen Ent- 
wicklungen, ihren Potenzialen sowie zu Chancen und Risiken“ beraten 
soll. Die Studie fokussiert auf die Segmente Finanzierung und Vermö- 
gensmanagement. Zu den FinTech-Unternehmen zählen unter anderem 
Internetportale für „Robo Advice‘, also Portfoliomanagementsysteme, „die 
alsorithmusbasiert und in der Regel mit einem hohen Grad an Automa- 
tisierung Anlageempfehlungen geben und teilweise auch Anlageentschei- 
dungen treffen“. Mit mehr als einer Verzehnfachung des Marktvolumens 
verzeichnete das Segment Robo Advice eine beachtliche durchschnittli- 
che jährliche Wachstumsrate. 


Auch das Bundesministerium für Wirtschaft hat sich im Rahmen einer 
offenen, nach dem Multistakeholder-Modell ablaufenden Konsultation 
mit Fragen von Algorithmen und Nutzungsrechten (Dateneigentum) be- 
schäftigt sowie mit der Marktmacht digitaler Plattformen (Wettbewerbs- 
recht), die sich algorithmischer Prozesse bedienen. Die Ergebnisse dieser 
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Konsultation wurden in einem Grünbuch und einem Weißbuch zu digita- 
len Plattformen zusammengefasst (vgl. den Beitrag von Joerg Heidrich zu 
Intermediären in Deutschland). 


Die Fragen des Dateneigentums und des Wettbewerbsrechts werden der- 
zeit von mehreren Bundesbehörden aus regulatorischer Sicht evaluiert. 
Zur Diskussion stehen vor allem drei Ideen: 


m gesetzliche Ausschließlichkeitsrechte an Daten zu schaffen oder zu 
stärken („Eigentum an Daten‘) 

m mithilfe von Verträgen die Rechte an Daten zu klären 

m eine Stärkung der Datenzugangsrechte (Auskunftsrecht, 
Datenportabilität) 


Auch die ethische Dimension der technologischen Entwicklung wird dis- 
utiert. Ein Problem: Durch den Einsatz von ADM-Systemen kann sich die 

achvollziehbarkeit von Entscheidungen verschlechtern. Plädiert wird un- 
er anderem dafür, dass offengelegt werden muss, wenn selbstlernende 
Algorithmen eingesetzt werden, um die Transparenz und Prüfbarkeit auto- 
matisierter Entscheidungen zu erhöhen, und dass sich in relevanten Fällen 
betroffene Unternehmen dazu verpflichten, ethische Standards einzuhalten. 


Das Bundesministerium für Bildung und Forschung (BMBF) hat bereits 
204 das Berlin Big Data Center und das Competence Center for Scalable 
Data Services in Dresden aufgebaut. Die geförderte Forschung konzen- 
riert sich auf Big Data in der industriellen Produktion, aber auch in den 
Lebens- und Geowissenschaften. Fragen des Datenschutzes, der Privatheit 
und der IT-Sicherheit begleiten die Vorhaben. 


Das Bundesinnenministerium beschäftigt sich mit Fragen der automatisier- 
en Entscheidungsfindung und Datennutzung im Rahmen der Anpassung 
der Datenschutz-Grundverordnung an nationales Recht. Dafür wurde 
eigens das neue Themenfeld „Datenpolitik‘ geschaffen; erste öffentliche 
ultistakeholder-Expertenrunden zu Algorithmen und Automatisierung 








haben bereits stattgefunden. Darüber hinaus werden bei der Auswertung 





von Fluggastdaten (Passenger Name Records, PNR) zur Verfolgung terro- 
ristischer Anschläge Algorithmen eine Rolle spielen. 


Auch die Polizei bedient sich automatisierter Verfahren beim Einsatz der 
sogenannten vorausschauenden Polizeiarbeit (predictive policing), um Ei- 
gentumsdelikte zu verhindern. In Bayern, Berlin, Hessen, Niedersachsen 
und Nordrhein-Westfalen sind derartige Systeme bereits im Einsatz, zum 
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Teil in Probebetrieb. In Baden-Württemberg, Hamburg und Brandenburg 
gab oder gibt es Modellversuche und Machbarkeitsstudien. 


Europäische Ebene 


Auf europäischer Ebene verlaufen politische Diskussionen um die Au- 
omatisierung geteilt in zwei verschiedene Hauptthemen: Algorithmen 
und Robotik. 


n der EU können Algorithmen nicht patentiert werden: „Programme für 
Datenverarbeitungsanlagen“ sind nach Artikel 52(2) des Europäischen 
Patentübereinkommens (EPÜ) von der Patentierung ausgeschlossen. Mit 
der EU-Verordnung zur europäischen Normung (1025/2012) wurden 





politische Rahmenbedingungen und Rechtsgrundlagen für die Standardi- 
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sierung innerhalb der EU geschaffen. Die drei anerkannten europäischen 
Normungssysteme, das Europäische Komitee für Normung (CEN), das 
Europäische Komitee für elektrotechnische Normung (CENELEC) und 
das Europäische Institut für Telekommunikationsnormen (ETSI), haben zu 
diesem Zweck die „Europäische Normungsstrategie 2020" entwickelt, um 
die Entwicklung von Standards voranzutreiben. Insbesondere die CEN be- 
steht aus Experten aller Stakeholder-Gruppen (Industrieverbände, Kon- 
sumenten, aber auch andere Interessengruppen). Die dort entwickelten 
Normen haben zwar keinen bindenden Charakter; da alle drei Instituti- 
onen jedoch von der EU als Standardisierungsorgane anerkannt werden, 
haben diese Normen Gewicht. 


Derzeit wird auch eine mögliche Regulierung von Robotern diskutiert; 
zur Analyse des Regulierungsbedarfs bei Algorithmen laufen derzeit 
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Derzeit wird auch eine 
mögliche Regulierung 
von Robotern diskutiert; 
zur Analyse des Regulie- 
rungsbedarfs bei Algo- 
rithmen laufen derzeit 


Konsultationen. 


Von der Konzeption über die 
Entwicklung bis zur Anwendung 
von Systemen zur automatisierten 
Entscheidungsfindung sind 
verschiedene Akteure beteiligt. 
Sie alle haben Einfluss auf die 
Ergebnisse und tragen somit auch 
einen Teil der Verantwortung. 


Quelle: algorithmwatch.org 
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onsultationen. Ende 2016 präsentierte die EU-Abgeordnete Mady 
Delvaux einen Bericht mit Empfehlungen an die EU-Kommission, um ein 
Gesetzgebungsverfahren zur zivilrechtlichen Regulierung von Robotern 
anzustoßen.Vorgeschlagen wird die Gründung einer Europäischen Agen- 
ur; außerdem rechtliche Regelungen zu Fragen der Haftung, des geistigen 
Eigentums und des Datenflusses sowie der Standardisierung und Sicher- 
heit von autonomen Fahrzeugen, von Drohnen, Pflegerobotern, medizini- 
schen Robotern und Robotern für die „Reparatur und Optimierung des 
enschen“. Der Bericht äußert Sorgen über die Folgen der Robotik für 
Bildung, Arbeitswelt und Umwelt und fordert Folgenabschätzungen. Er 
schlägt Maßnahmen vor, um intelligente Roboter einzustufen und zu regis- 


rieren, und eine Pflichtversicherung, um Probleme in Bezug auf Haftungs- 





fragen zu lösen. Zu Interoperabilität, zum Zugang zu Programmiercode und 
geistigen Eigentumsrechten werden ebenso Empfehlungen ausgesprochen 
wie zu einer Charta zur Robotik samt Verhaltenskodex für Ingenieure. 


Bereits jetzt sind EU-Gesetzestexte vorhanden, die sich mit der Regulie- 
rung von Robotern oder Algorithmen beschäftigen. Die neue Datenschutz- 
Grundverordnung widmet sich der Frage, unter welchen Umständen 
echanismen zur automatisierten Entscheidungsfindung von personen- 
bezogenen Daten möglich sind (Art. 13.2 (f), Art. 14.2(8) und Art. 22). 
Der Europäische Datenschutzbeauftragte hat einen Ethikrat einberufen, 





der ihn dabei beraten soll, welche ethischen Folgen eine von Big Data und 





ünstlicher Intelligenz gesteuerte Gesellschaft haben kann. Diese Gruppe ist 





interdisziplinär und vereint Vertreter verschiedener Stakeholder-Gruppen. 


Auch die Richtlinie zu Märkten für Finanzinstrumente (2014/65/EU) fo- 
ussiert sich auf Anforderungen der Transparenz, der Sicherheit sowie von 








Erlaubnispflichten und Risikokontrollen bei Hochfrequenzhandel oder bei 
alsorithmischem Handeln; ebenso die „DelegierteVerordnung‘, durch die 
die Richtlinie 20 14/65/EU um technische Regulierungsstandards zur Fest- 
egung organisatorischer Anforderungen an Wertpapierfirmen ergänzt 





werden soll. Auch die Maßnahmen der EU-Kommission zum Internet der 
Dinge betreffen Algorithmen (siehe dazu der Beitrag von Jürgen Geuter 


in diesem Band). 





Die Robotik wird von der EU bereits reguliert: Die Maschinenrichtlinie 
widmet sich unter anderem „unvollständigen Maschinen“. Dabei handelt 
es sich um Teilmaschinen, die universell einsetzbar sind und hauptsächlich 
in der Industrie verwendet werden (wie beispielsweise Schneid-, Lackier-, 
Sortierroboter in der Automobil- oder Pharmaindustrie). Einige zunächst 
rein technisch anmutende Kriterien, die in der Richtlinie enthalten sind, 
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haben eine politische Dimension: So dürfen die Kriterien der Ergonomik 
nicht auf Größenparametern basieren, die nur der Norm eines männli- 
chen Körpers entsprechen, da dies Frauen unmittelbar diskriminieren oder 
gar gefährden könnte. 


Die EU-Kommission hat zudem Geld in die Erforschung möglicher Re- 
gulierung von Robotern investiert, etwa das Projekt RoboLaw, das die 
gesellschaftlichen Herausforderungen der verschiedenen Anwendungen 
der Robotertechnologien und deren zukünftige juristische Regulierung 
betrifft. Auch für die Erforschung und Entwicklung von Robotern haben 
EU-Kommission und Mitgliedsstaaten Milliardensummen ausgegeben. Die 
Anwendungsgebiete reichen von Grenzkontrollen (Drohnen, Unterwas- 
serroboter; Bojen, Landroboter) über Medizin und Pflege bis zu Verkehr 
und Katastrophenhilfe. 


Internationale Ebene 


In Bezug auf gesetzliche Regulierungen sind die USA weltweit eines der 
wenigen Länder, die spezifische Robotergesetze entwickelt haben, im Fall 
der USA für Drohnen und autonome Autos. 


Zugleich sind einige Initiativen, Firmenkonsortien und -allianzen sowie priva- 
te Institutionen entstanden, die sich — in erster Linie unter der Überschrift 
„künstliche Intelligenz‘ — der Selbstregulierung widmen. Diese Initiativen 
beanspruchen zwar meist eine internationale Ausrichtung, befinden sich 
aber hauptsächlich in der westlichen Hemisphä- 
re. Um einige der prominentesten zu nennen: 


ee In Bezug auf gesetzliche Regulierungen 
Al Now, eine interdisziplinäre Forschungsinitia- 


ive in New York, bringt namhafte Forscher aus sind die USA weltweit eines der wenigen 
Wirtschaft und Wissenschaft zusammen. Ama- Länder die spezifische Robotergesetze 
‚ Facebook, Google, Mi ft und IBM ha- s si 
Tan ACOOR 20085 TOSOT NE 9 0 entwickelt haben, im Fall der USA für 
ben 2016 Jahr die Partnership on Al gegründet, 


_ Drohnen und autonome Autos. 





um Best Practices zum Einsatz künstlicher Inte 
igenz zu entwickeln und Öffentlichkeitsarbeit zu 

machen. Seit Anfang 2017 ist auch Apple Mitglied. Um einiges älter ist 
die International Federation of Robotics, der internationale Verband der 
Robotik-Industrie und Robotik-Forschungsinstitute sowie internationa- 
er Dachverband aller nationaler Robotik-Verbände. Der Verband veröf- 
fentlicht die Statistik World Robotics über die Roboterinstallationen, An- 


wenderbranchen, Einsatzzwecke und Robotertypen in etwa 50 Ländern. 











Darüber hinaus veranstaltet er das traditionelle International Symposium 
on Robotics (ISR). 
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Die Praxis der Gründung von Konsortien und Allianzen von Wirtschafts- 
akteuren, um Best Practices oder Verhaltenskodizes und andere standar- 
disierungsähnliche Mechanismen zu etablieren, ist ebenfalls im Themenfeld 
nternet der Dinge üblich (vgl. hierzu den Beitrag von Jürgen Geuter), so- 
dass sich die Felder hier überschneiden, denn einige der internetfähigen 
Dinge (Things) sind komplexe algorithmische Systeme. 


Eine weitere relevante Initiative ist Open Al, ein Non-Profit-Forschungs- 
unternehmen für die Entwicklung menschenfreundlicher künstlicher In- 
elligenz, das vom Tesla-Gründer Elon Musk mit initiiert wurde. Open Al 
strebt Kooperationen mit anderen Institutionen und Forschern auf freiwil- 
iger Basis an, indem Patente und Forschungsergebnisse öffentlich bereit- 
gestellt werden. Daneben gibt es den Ethics and Governance of Artificial 


ntelligence Fund, eine Non-Profit-Organisation, die sich zum Ziel gesetzt 





hat, interdisziplinäre, teilweise normative Forschung und Debatten zur 
politischen und sozialen Dimension von 
künstlicher Intelligenz zu führen. Verwal- 


nn. Me tet wird der Fund vom MIT Media Lab, 
Institutionen und Forschern auf freiwilliger dem Berkman kleiniCenter ander as 





Open Al strebt Kooperationen mit anderen 


Basis an, indem Patente und Forschungs- vard-Universität und den Hauptspendern: 
eBay-Gründer Pierre Omidyar, Linkedin- 


Gründer Reid Hoffman und der Knight 
Foundation. In Deutschland gibt es seit 


ergebnisse öffentlich bereitgestellt werden. 


vergangenem Jahr die Advocacy-Organisation AlgorithmWatch, die sich 
zum Ziel gesetzt hat, über gesellschaftliche Auswirkungen automatisierter 
Entscheidungsfindung aufzuklären und Regulierungsvorschläge zu entwi- 
ckeln (Offenlegung: Autorin und Autor dieses Textes sind Mitgründer von 
AlgorithmWVatch). 


Auch internationale, nach dem Multistakeholder-Prinzip arbeitende Stan- 
dardisierungsorganisationen wie das Institute of Electrical and Electronics 
Engineers (IEEE) haben eigene Initiativen entwickelt (wie die Global Initi- 
ative for Ethical Considerations in Artificial Intelligence and Autonomous 
Systems) und im Dezember 2016 die Studie „Ethically Aligned Design“ ver- 
öffentlicht. Das IEEE arbeitet an einem Standard mit dem Namen „P7000“. 
Er soll im Entwicklungsprozess künstlicher Intelligenz Systemen helfen, ethi- 
sche Faktoren explizit zu integrieren. Der US Public Policy Council der 
Association for Computing Machinery, einer weltweiten Organisation von 





Praktikern, Lehrenden und Forschern der Informatik, hat Anfang 20 17 eine 
Stellungnahme und sieben Prinzipien zur Transparenz und Überprüfbarkeit 
von Algorithmen veröffentlicht. 
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Mit der ISO 13482 hat die Internationale Organisation für Normung (In- 
ternational Organization for Standardization, ISO) 2013 einen Standard 
für Haushalts- und Assistenzroboter verabschiedet. Vorarbeiten für die 
Entwicklung eines Standards bei Medizinrobotern haben begonnen, wei- 
tere Arbeiten sind noch notwendig. Die ISO fokussiert sich weiterhin auf 
die reine Sicherheitsnormierung für Roboter. Autonome Entscheidungen 





spielen dabei keine große Rolle in Sicherheitsstandards, da nach ISO nach 
dem derzeitigen Stand der Technik kein hoher Grad an Autonomie möglich 
sei. Die sensorischen Fähigkeiten beschränken sich nur auf vorgegebene 
Aufgaben. Es gibt kaum Verständnis für die Umgebung und keine Erfassung 
von Situationen und menschlichen Absichten. 


Auch internationale Konferenzen erleben eine Politisierung. Der bekann- 
e RoboCup-Wettbewerb, der ursprünglich als Wettbewerb für Roboter- 
fußball gegründet wurde, avanciert mehr und mehr zu einem Kongress 
über Roboter mit einem gesellschaftlichen Mehrwert. So läuft parallel 
zum Fußballwettbewerb ein Kongress über die neuesten wissenschaft- 
ichen Erkenntnisse zu künstlicher Intelligenz und Robotik. Auch in den 
Wettbewerbssparten gibt es neue Kategorien, die diese Weiterentwick- 
ung reflektieren: neben Rescue-Wettbewerben gibt es auch Home- und 
Logistik-Wettbewerbe. 





Wie einflussreich solche Initiativen und Foren sind, insbesondere mit Blick 
auf die oben genannten Konsortien und Allianzen, kann am Beispiel des 
Future of Life Institute verdeutlicht werden. Mit berühmten Förderern 
und Unterstützern wie Stephen Hawking und Elon Musk fokussiert sich 
das Institut auf die Entwicklung von ethischer künstlicher Intelligenz und 





ist führend in der politischen Debatte zur künstlichen Intelligenz und Poli- 





ik, Musk und das Institut organisierten die Open Letter on Autonomous 





Weapons mit namhaften Unterzeichnern. Davor hatte der UN Rappor- 
eur for Extrajudicial Executions für internationale Regeln in Bezug auf 
bewaffnete Roboter plädiert. 


Ein Jahr nach Unterzeichnung des Briefes haben 89 Länder im Verlauf der 





UN International Convention on Conventional Weapons in Genf ent- 
schieden, mit Expertengruppen 2017 ein mögliches Verbot von autono- 
men Waffen und autonomen bewaffneten Robotern zu prüfen ("UN has 
decided to tackle the issue of killer robots in 2017”). m 


Wir erwarten Gäste. : 
Es ist kein Bier da! R [6 7 A 7 AB 2] 


Weißwein gekühlt: 
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Getränkeautomat legt Uni lahm 


Das Internet der Dinge stellt nationale wie 
internationale Organisationen vor große Heraus- 
forderungen.Verbraucherschutz, Haftungsrecht 
und Sicherheit sind nur einige der Themen. 


JÜRGEN GEUTER 


on intelligenten Stromzählern über sich an persönliche Vorlie- 

ben anpassende Heizungssteuerungen bis hin zu Netzwerken aus 

Sensoren und zu Fabrikationsanlagen, die sich zu Smart Factories 
zusammenschalten: Internetverbundene Geräte haben Einzug in den Alltag 
gehalten, privat wie beruflich. Die Regulierung dieser neuartigen Daten- 
sammler und -auswerter stellt nationale wie internationale Organisationen 
vor große Herausforderungen. Ein konsistentes Vorgehen wird erschwert 
durch die global sehr heterogenen Regulierungsansätze sowie durch die 
Vielfalt derThemen und Politikfelder,; die von dem Internet of Things (loT) 
tangiert werden. Dazu zählen vor allem Belange des Daten- und Verbrau- 
cherschutzes, des Wettbewerbsrechts, der Strafverfolgung, des Sachen- 
rechts, des Haftungs- und Medizinrechts sowie der technischen Sicherheit. 
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Kurzum: Der Einsatz von internetfähigen Geräten betrifft im Prinzip alle 
Lebensbereiche und Berufssparten, in denen sie eingesetzt werden, und 
somit die entsprechenden Rechtsgebiete. Gesetzgeberische Entscheidun- 





gen und technische Regeln haben in diesen Bereichen oftmals deutliche 
gesellschaftspolitische Auswirkungen. International setzten insbesondere 
die durch US-Unternehmen definierten technischen Regeln einen regula- 








tiven Quasi-Standard. Nationale Gesetzgebung hat es oft schwer; sich da- 
gegen zu behaupten. Insbesondere auf nationaler Ebene wird zudem ein 
transparenter öffentlicher Meinungsbildungsprozess dadurch erschwert, 
dass die im Bereich des Querschnittsthemas loT engagierten Akteure mit 








sehr unterschiedlichen Ressourcen ausgestattet sind. 


Das Internet der Dinge 


Die Idee des „Intelligenten Kühlschranks“ konnte man schon Ende der 
|990er-Jahre in Berichten zur alljährlichen CeBIT finden. Durch Verbin- 
dung zum noch jungen Internet sollten gewöhnliche Haushaltsgeräte den 
Alltag vereinfachen, zum Beispiel indem sie — im Falle des viel zitierten 
Kühlschranks — rechtzeitig vor Ausgehen der Vorräte online Milch, Eier und 
äse nachbestellen. In den letzten Jahren wurde dieser Ansatz, herkömm- 


In den letzten Jahren 
iche Haushaltsgeräte durch Anbindung ans Internet „smart‘ zu machen, 


von etablierten Marken wie von neuen Start-ups vermehrt aufgegriffen. wurde der Ansatz, 





Auch „Smart Meter“, d.h. intelligente Stromzähler, haben starke Verbre- herkömmliche Haushalts- 
ung gefunden. Smart Meter empfangen Daten etwa über Stromtarife, 


en geräte durch Anbindung 
während sie gleichzeitig Daten zum Stromverbrauch des Abnehmers an 2 
den Erzeuger weitergeben. Energieversorgungsunternehmen und End- NS Internet „smart“ zu 
unden wird so eine effizientere Planung von Energiebereitstellung und machen, von etablierten 


AVEISPSNENEIDGEICHE Marken wie von neuen 


n einer zweiten Phase kam eine neue Generation kleinerer und günsti- Start-ups vermehrt 


gerer Geräte mit Online-Anschluss auf den Markt. Neuere loT-Anwen- aufgegriffen. 
dungen zeichnen sich — im Unterschied zu den ersten Zukunftsvisionen 





Ende der I990er-Jahre — dadurch aus, dass sie selbst allein kaum ‚Intel- 





igenz' mitbringen. Vielmehr beziehen diese Geräte ihre ‚Intelligenz‘ aus- 





schließlich durch zentrale, cloudbasierte Dienste. Ein Beispiel: tragbare 
Sensoren (,Wearables'), erlauben es, zu Fuß zurückgelegte Strecken oder 
den eigenen Puls über den Tagesverlauf hinweg aufzuzeichnen und die- 
se Informationen an Online-Dienste weiterzuleiten. Die aufgenommenen 
Werte können dann automatisiert analysiert werden und die Basis für 





individuelle Verhaltensvorschläge liefern: Die Uhr am Handgelenk erin- 
nert ihren Träger oder ihre Trägerin daran, eine Pause zu machen und ein 





paar Schritte zu laufen. Komplexere Ratschläge auf Basis des permanent 
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Unter dem Schlag- 
wort der „Smart 
City" werden diverse 
Versuche und 

Ansätze zusammen- 
gefasst, die öffentliche 
Infrastruktur durch 
Sensorik und Netzan- 
bindung in ein digitales 
Abbild der Stadt zu 


verwandeln. 


mitgeschriebenen Blutdrucks und dem gleichzeitig erfassten Ort können 
in Warnungen münden wie: „Du hast schon den ganzen Tag gesessen und 
solltest jetzt wirklich kein Fast Food essen.“ 


Nicht nur im Privatbereich spielt das Internet der Dinge eine zunehmende 
Rolle. Auch die Industrie entwickelt unter den Überschriften „Industrie 
4.0" und „Smart Factories‘ IoT-Konzepte: Alte Anlagen sollen beispiels- 
weise mit günstigen Sensoren in die moderne digitale Fabrik eingebettet 
werden. Kleine, günstige Sensoren innovativer Hersteller liefern als Ad- 
hoc-Informationsquelle im Fabriknetzwerk Informationen zur Prozess- 
steuerung. „Virtuelle Fabriken“, das heißt sich aus einem Pool an Anlagen 
immer wieder neu und anders zusammenschaltende Produktionslinien, 
erlauben es Unternehmen, sich innerhalb von kürzesten Zeiten neu zu 
onfigurieren, um auf neue, kurzfristige Kundenwünsche zu reagieren. Im 
Extremfall wäre denkbar; dass erst nach dem Auftrag eines Kunden eine 








Produktionsstraße definiert wird, die alle notwendigen Maschineneinstel- 
ungen automatisch vornimmt und diese über dezentrale Umgebungssen- 
soren in Echtzeit anpasst. Den Transport der Zwischenprodukte überneh- 
men intelligente autonome Förderfahrzeuge und Roboter, die die Artikel 
per RFID oder ähnlicher Technologie erkennen und sie automatisch zum 
nächsten Prozessschritt fahren. 


Das Internet der Dinge ist auch im nicht kommerziellen Kontext ein gro- 





Bes Thema. Unter dem Schlagwort der „Smart City‘ werden diverse Ver- 
suche und Ansätze zusammengefasst, die öffentliche Infrastruktur durch 





Sensorik und Netzanbindung in ein digitales Abbild der Stadt zu verwan- 
deln. Durch diese ‚virtuelle Stadt‘ kann automatisiert auf Gegebenheiten 
wie Verkehrsstau oder die Überschreitung von Abgasgrenzwerten re- 
agiert werden, um die Abläufe in der Stadt effizienter zu gestalten oder 
Ressourcen zu schonen. 


Das Internet of Things, das heisst die Anbindung von relevanten Anlagen 
oder Geräten ans Internet, zieht sich also schon heute durch nahezu alle 
Lebensbereiche. Nationale wie internationale Regulierung stehen vor ei- 
ner neuen Herausforderung, die sehr unterschiedlichen Interessen, Rechte 
und Rechtsnormen aller Stakeholder miteinander in Einklang zu bringen. 


Juristische und ‚pragmatische‘ Regulierung 


Regulierung im engeren Sinne meint den staatlichen oder staatsähnli- 
chen regulativen Eingriff: Die Schaffung von Gesetzen, EU-Verordnungen 
und Richtlinien. Hinzu kommen technische Regeln, das heißt (konsensuell 


erstellte) Normen sowie Standards (im Sinne anerkannter und vereinheit- 
lichter Praktiken der Herstellung oder der Durchführung). Normen und 
Standards sind das Resultat des organisierten Handelns von Firmen und 
anderen technischen Organisationen, wie beispielsweise des Institute of 
Electrical and Electronics Engineers (IEEE), der Internet Engineering Task 
Force (IETF) oder der International Organization for Standardization (ISO), 





die die Hardware- und Softwareplattformen des loT definieren, entwi- 


ckeln und vorantreiben. 


Stoßrichtungen der loT-Regulierung 


Weil das „Internet of Things“ ein breiter Sammelbegriff ist, unter dem 
Objekte sehr unterschiedlicher sozialer Einbettung wie auch technischer 
Komplexität und Leistungsfähigkeit subsumiert werden, treffen bei seiner 
Regulierung eine Vielzahl bestehender Regulierungen und Regulierungs- 


raditionen aufeinander. 


ol-Geräte — insbesondere jene für den Privatgebrauch — werden oft 
personalisiert beziehungsweise im persönlichen Wohnraum platziert, um 
dort Daten zu erheben und mit Menschen zu interagieren. Bestehende 
Datenschutzgesetzgebung bzw. deren Adaption oder Neukalibrierung auf 
neue Anwendungskontexte treibt deshalb einen sehr großen Teil aktueller 





Regulierungsbestrebungen bezüglich des IoT voran. Dabei können selbst 
scheinbar eher harmlose Einsatzzwecke (wie zum Beispiel die automati- 
sche Anpassung der Raumtemperatur an die bevorzugte Temperatur der 





im Raum befindlichen Personen) datenschutzrechtlich Konsequenzen mi 
sich bringen, da ein Thermometer implizit Bewegungsprofile der Personen 
in der Wohnung erzeugen kann. Im privaten Kontext sind auch Aspekte 
des Verbraucherschutzes zu adressieren: Ein Fehler in der Heizungssteu- 
erung kann nicht nur zu einer unangenehmen Raumtemperatur führen, 
sondern auch zu einem deutlich erhöhten Energieverbrauch und damit 
erhöhten Kosten. Sogar gesundheitliche Konsequenzen sind nicht auszu- 
schließen, wenn softwaregesteuerte, mit dem Internet verbundene Geräte 
im privaten Wohnraum Einzug halten: Für Menschen mit Epilepsie beispiels- 
weise könnte ein Fehler (oder eine Sicherheitslücke) in internetverbunde- 
nen Lichtsteuerungen im Extremfall zu einem epileptischen Anfall führen. 


Die neuen Plattformen für loT-Geräte werfen immer wieder Fragen des 
Wettbewerbsrechts auf. Die größeren Geräte- und Softwarehersteller 
genießen bereits eine gewisse Marktmacht und haben somit aufgrund 
ihrer Ressourcen einen Wissens- und Wettbewerbsvorteil in spezifi- 





schen Bereichen (im Privaten, durch Assistenzgeräte im Haushalt wie im 
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Regulierungsfragen für 
das Internet der Dinge 





steigende Sicherheitsrisiken 





Privatsphäre 


Identitäts- und Zugangsverwaltung 


Angriffe auf loT-Geräte 


Regelbefolgung (Compliance) 


Daten außerhalb eigener 
Firmen-IT 


5% 


Anfragen zur Datenherausgabe, 
z.B. von Ermittlungsbehörden 


2% 
oO 
andere 
2% 
® 


keine 


Quelle: ISACA: Internet 
of Things. Risks and Value 
Consideration 2013 
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Die technischen 
Sicherheitsstandards 
sind in permanenter 
Weiterentwicklung 
begriffen, um neuen 
Risikopotenzialen 
oder neuen sozi- 
alen Praktiken zu 
begegnen. 


Professionellen, durch Assistenzsysteme im Betrieb). Statt neuen Unter- 
nehmen und Projekten Zugang zum Markt zu ermöglichen, könnten die 
neuen digitalen Plattformen zu neuen Monopolen führen. 


Schließlich kommen noch die technische Sicherheitsstandards zum Tra- 
gen. Die Funkfrequenzen, auf denen viele der IoT-Anwendungen Daten 
austauschen, werden — wie beispielsweise bei WLAN oder Bluetooth — 
durch internationale Standards definiert und weltweit etabliert. Sie kön- 
nen aber regional leicht unterschiedliche Ausprägungen haben. Auch für 
den Einsatz bestimmter, standardisierter Technologien und Protokolle in 
unterschiedlichen Domänen (Industrie, öffentliche Infrastruktur, Gesund- 
heitswesen) sind die technischen Sicherheitsstandards in permanenter 
Weiterentwicklung begriffen, um neuen Risikopotenzialen oder neuen 
sozialen Praktiken zu begegnen. 


Seiner Verbreitung und tiefen Integration wegen ist die Frage der IT-Sicher- 
heit im Kontext des lo T noch gesondert zu erwähnen. Ein kleiner Fehler im 





Code eines scheinbar unscheinbaren loT-Devices kann durch die schlichte 
Menge der Geräte gravierende Konsequenzen haben. Selbst große Web- 
seiten können etwa durch einen plötzlichen Angriff von Millionen von 
„smarten“ Glühbirnen zu Fall gebracht werden (,Zig Bee-Wurm befällt 
smarte Glühbirnen‘). Getränkeautomaten haben schon mal das Internet 
einer Universität lahmgelegt („Universität von eigenem Getränkeautoma- 
ten angegriffen‘). Ein solches Szenario im Kontext von Verkehrssteuerung 
oder in potenziell gefährlichen Industrieprozessen ist in seinen Konse- 
quenzen kaum noch abschätzbar. Anforderungen an Sicherheit stehen in 
einem deutlichen Spannungsverhältnis zu den Marktmechanismen. Neue 
oT-Produkte — insbesondere im Endverbraucherbereich — haben kurze 
Entwicklungszyklen und oft eher geringe Margen. Technische Sicherheit ist 
hier nicht immer ausreichend gewährleistet. 


Diese sehr unterschiedlichen, teils widersprüchlichen Regulierungsziele 
ettbewerb und Innovation sowie Sicherheit) miteinander zu harmo- 
nisieren ist schon auf der nationalen Ebene alles andere als einfach. Im 
internationalen Kontext wird diese Aufgabe jedoch noch um ein Viel- 





faches komplexer. 


Internationale Regulierung des IoT 


Auf globaler Ebene spielen die Vereinten Nationen (UN) selbstverständ- 
lich eine gewichtige Rolle. Als dominanter globaler politischer und diplo- 
matischer Diskursraum im Bereich der Grundrechte haben die UN einen 


großen Einfluss auf die im Bereich der loT-Regulierung laufenden inter- 
nationalen Debatten, die immer auch Menschenrechtsthemen berühren. 
So riefen die UN im Jahr 2006 das Internet Governance Forum (IGF) ins 
Leben, welches als Multistakeholder-Forum eine Plattform zu Themen um 
das Internet bietet. Aufgabe des IGF ist es nicht nur, laufende Debatten 
zu begleiten und zu strukturieren, sondern auch, aufkommende Heraus- 
forderungen, Probleme oder Risiken frühzeitig zu erkennen und zu ana- 
Iysieren. Im Rahmen des IGF ist eine internationale Arbeitsgruppe ent- 
standen, die Dynamic Coalition on the Internet of Things, welche Good 
Practices herausarbeitet. Das IGF hat dabei allerdings keinerlei politische 
Entscheidungsbefugnis oder Legitimation. 








Etwas näher an entscheidungsbefugten Strukturen der UN befinden sich 
die diversen United Nations Special Rapporteurs, welche als Individuen 





von der UN beauftragt werden, sich mit spezifischen Aspekten oder Be- 





drohungen für die globale Durchsetzung der Menschenrechte zu befas- 
sen. Die Rapporteurs sind zwar selbst ebenso wie das IGF nicht entschei- 
dungsbefugt, haben jedoch Berichtsmöglichkeiten gegenüber einer breiten 
Öffentlichkeit und genießen hohe Autorität im Kreise der Vereinten Na- 
ionen. Die Rapporteure ergänzen die eher horizontalen Betrachtungen 








des IGF durch vertikale, auf spezifische Themenkomplexe ausgerichtete 
Detailanalysen wie zum Beispiel zu „Privacy“, „Education“, „Freedom of 
Expression‘ oder „Health“. Dies alles sind Politikfelder; die vom Internet 
der Dinge tangiert sind. 





it der Sicherstellung eines möglichst freien Informationsflusses als ei- 
nem ihrer Kernziele findet sich auch die UNESCO als’Teil der UN immer 
wieder im Zentrum der internationalen Debatten um die Regulierung 
des Internets — und somit auch des lo. Im Bereich der Regulierung wirkt 
die UNESCO ebenfalls vor allem beratend als publizierende Institution. 





Neben der UN spielen auch europäische Organisationen und Gremien 
eine relevante Rolle im Kontext der Regulierung des loT. So schaltet sich 
beispielsweise der Datenschutzbeauftragte der EU aktiv in internationa- 
le Debatten ein. 


All diese unterschiedlichen Foren, Organisationen und Individuen gestalten 
die internationalen Debatten um die Regulierung des Internets, nehmen 
Spezialisten-Input auf und sorgen aktiv für einen internationalen Austausch 
zur Etablierung gemeinsamer Werte, die sich im besten Fall in konkreter 
Gesetzgebung niederschlägt. 
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Im Bereich der Stan- 
dardisierung der lo I- 
Technologien werden 
wichtige Regeln immer 
noch hauptsächlich 


von Firmen definiert. 


Im Bereich der Standardisierung der loT-Technologien werden wichti- 
ge Regeln immer noch hauptsächlich von Firmen definiert. Als beson- 
ders sichtbare Firmen geben Google und Apple mit ihren Plattformen 
„Weave“ und „Homekit' technische Standards vor. Dies geschieht auch 
über die Gründung von Allianzen und Konsortien mit anderen Unterneh- 
men oder Verbänden. Die Maßnahmen zielen auf eine Beschleunigung in 
der Standardisierungsentwicklung in Bezug auf bestimmte Produktkate- 





gorien oder Märkte, um sicherzustellen, dass die Technologien ihrer Mit- 
glieder in anerkannten Standards verankert werden. Beispiele hierfür sind 
Bluetooth Special Interest Group, ZigBee Alliance, Wi-Fi Alliance, die Or- 
ganization for the Advancement of Structured Information Standards (OA- 
SIS), and the Silicon Integration Initiative (Si2), die sich Electronic Design 
Automation widmet (EDA), sowie die Open Mobile Alliance (OMA), die 
Spezifikationen für Interoperabilität für End-to-end Mobile Services ent- 





wickelt. Ein weiterer Akteur ist die MIPI Alliance, eine internationale Orga- 
nization, die Spezifikationen für die Benutzeroberflächen für industrieori- 
entierte Mobile-Anwendungen entwickelt. Keine dieser Gruppen ist eine 
Standardisierungsorganisation im engeren Sinne, jedoch sind viele ihrer 
Mitglieder aktive Teilnehmer in den Prozessen von Standardisierungsgre- 
mien, beispielsweise hinsichtlich der Industriestandards der IEEE (IEE IoT 
Related Standards). Letztere sind oft eher darauf ausgerichtet, die Inter- 
operabilität und Kompatibilität der bestehenden Industrieprotokolle und 
Technologien voranzutreiben. ISO fokussiert sich unter anderem auf Si- 
cherheitsstandards. CEN, das Europäische Komittee für Standardisierung 
der EU, hat seinen Standardisierungsschwerpunkt auch in der Frage der 
nteroperabilität, des Umwelt- undVerbraucherschutzes sowie der Sicher- 
heit. Die WTO will mit seiner Technical Barriers to Trade Agreement (TBT) 
möglichst effiziente Standards und Handelshemmnisse abbauen. Darin 
werden im Code of Conduct die Vorteile und die Notwendigkeit von in- 
ernationaler Standards festgestellt, wenn auch der Bedarf für landes- und 











regionalspezifische Standards anerkannt wird. So unterzeichneten CEN und 





SO die WienerVereinbarung (1991|), um eine Duplikation von Standards 
zu vermeiden und ihre Kooperation effizienter zu gestalten. Die meisten 
der oben erwähnten technischen Institutionen sind offen: Jeder; der will, 
darf sich beteiligen und Vorschläge senden. Die Anzahl der dort beteilig- 
ten Wirtschaftsakteure ist recht hoch, doch auch Regierungsspezialisten 
und Zivilgesellschaft (mit NGOs wie bspw. Article |9 oder Verbraucher- 
schutzverbände) nehmen daran teil. 





Im Kontext des lo T spielt hier — neben den bestehenden rechtlichen De- 
batten in Sachen- und Haftungsrecht — dieVerabschiedung der EU-Daten- 
schutz-Grundverordnung (DGVo) sicherlich die größte Rolle. Die DGVo 


stellt für die Erfassung und auch die Weiterverarbeitung personenbezo- 
gener Daten hohe Hürden auf und definiert insbesondere die Anforde- 
rungen an die Einwilligung von Datenerhebung und -verarbeitung Betrof- 
fener: Persönliche lo T-Devices — wie Herzfrequenztracker — sind hiervon 
weniger tangiert als die an Popularität gewinnenden Sprachassistenten 
wie Google Home oder Amazons Alexa. Jeder und jede Besuchende ei- 
ner Wohnung, in der ein Sprachassistent eingesetzt wird, müsste eigent- 
lich explizit in die Datenaufzeichnungen einwilligen. SmartT Vs, die ähnliche 
Funktionen eingebaut haben, stehen vor demselben Problem. Hier steht 
internationale EU-Regulierung direkt und massiv den strategischen Inte- 
ressen global agierender Unternehmen wie Amazon, Google und Sony 
gegenüber, die nun auf die einzelnen Staaten innerhalb der EU (und die 
EU selbst) einwirken, um Ausnahmen oder Workarounds für diese Form 
der Datenerhebung zu etablieren. Die EU-Kommission gründete im März 








2015 die Alliance for Internet of Things Innovation (AIOTI), eine offene 
Plattform für die Entwicklung von Forschung und Best Practices. Auch die 





Strategien der EU-Kommission zum digitalen Binnenmarkt sowie „Digitizing 





European Industry" setzen das loT als zentrales Thema. Die Kommission 
ündigte an, im Rahmen dieser Strategien gemeinsam mit allen Stakehol- 





dern zum loT arbeiten zu wollen. Auch Bereiche der DG Connect „Data 
Economy“ erfassen das Internet der Dinge. 


Die EU versucht die Etablierung von lo T-Standards durch Forschungsför- 





derung auch im Rahmen des aktuellen Framework-Programms FP7 zu 





begleiten und zu formen. Der Fokus liegt hier darauf, die direkten Interes- 
sen des öffentlichen Sektors im Bereich der Smart Cities voranzutreiben 
— mit Projekten wie ALMANAC (www.almanac-project.eu ), SMARTIE 
smartie-project.eu) oder CLOUT (clout-project.eu). Die Projekte be- 
schäftigen sich alle mehr oder weniger damit, Smart Cities mit den be- 





stehenden Europäischen Regulierungen zu vereinbaren, insbesondere mit 
Blick auf Datenschutz und Sicherheit. 





Regulierung in den USA 


Auch wenn die Regulierung des loT innerhalb der USA eigentlich als nati- 
onale Regulierung zu betrachten ist, so hat sie doch im Kontext des Inter- 
nets international Tragweite. Als Großmacht und Sitz einiger der wichtigs- 
ten Technologiecluster und als einer der größten Märkte für lo I-verwandte 
Produkte geben die USA mit ihrer nationalen Regulierung faktisch den Takt 
für den internationalen Einsatz und damit auch die Regulierung von loT- 





Devices vor. Ein prominenter Fall: 20 14 ging die US Federal Trade Com- 
mission (FTC) erfolgreich gegen die Firma Vizio vor, die mit ihrer Software 
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Auch der oder die 
Beauftragte für Daten- 
schutz und Informa- 
tionsfreiheit berät und 
begleitet Gesetzes- 
und Regulierungsvor- 
haben im Kontext des 
Internets der Dinge 


auf SmartTVs seit 2014 die detaillierten Sehgewohnheiten der Nutzenden 
ohne deren Einwilligung mitschrieb (,„VIZIO to pay 2.2 million to FTC). 
Der Auseinandersetzung VIZIO v. FTC kann dabei durchaus Mustercha- 
rakter zugesprochen werden. Sehr ähnlich gelagerte Fälle betreffen den 
gesamten Bereich der Sprachassistenten. Zur Aufklärung von Verbrechen 
insbesondere im privaten Kontext hat die Polizei ein großes Interesse, auf 
die durch die Sprachassistenten aufgezeichneten Daten zuzugreifen (‚Can 
Alexa help to solve a murder?‘‘). Die zu diesem Thema in den USA eta- 





blierten Vorgaben haben Referenzcharakter für Entwicklungen in Europa 
oder anderswo auf der Welt. 


Somit kommt der US-Regierung und Behörden wie der FTC ein fast 
globaler Einfluss zu. Andere rechtliche Räume müssen entweder zum 
rechtlichen Rahmen der USA kompatibel sein oder einen sehr umsatz- 





starken Markt darstellen, um den Aufwand einer regionalen Anpassung 
zu rechtfertigen. 


Regulierung des loT in Deutschland 


Im Bereich des Internet of Things befindet sich Deutschland weitgehend 
in einer Konsumentenposition: Die Technologie und ihre Artefakte wer- 
den oft weder in Deutschland noch explizit für den deutschen Markt ge- 
fertigt. Das stellt die Regulierung vor besondere Herausforderungen. So 
können deutsche Regulierer oft erst am fertigen Produkt ansetzen und 


u 


cht schon den Entstehungsprozess begleiten. Produkte, die seit Monaten 
wenn nicht gar Jahren in den USA eingesetzt werden, gehen einher mit 
sozialen Praktiken, die die Menschen in Deutschland über die Darstellung 








in US-Medien mit dem Produkt verbinden — egal ob die Praktiken mit 
deutschem oder europäischem Recht konsistent sind. 


In Deutschland sind vor allem das Justizministerium (welches auch für 
Verbraucherschutz zuständig ist) und das Innenministerium als zuständi- 
ge Behörden zu nennen, welche gemeinsam einen großen Teil der schon 
angesprochenen Regulierungsdomänen abdecken. Hinzu kommen auch 
immer wieder Initiativen des Ministeriums für Bildung und Forschung, das 





laufende Forschungsschwerpunkte in die Debatte einbringt. 


Auch der oder die Beauftragte für Datenschutz und Informationsfreiheit 





berät und begleitet Gesetzes- und Regulierungsvorhaben im Kontext des 
Internets der Dinge, kann aber auch durchaus proaktiv tätig werden und 
durch Gutachten und Vorschläge auf die öffentliche Meinungsbildung und 
den folgenden gesetzgebenden Prozess einwirken. 


Diverse mehr oder weniger einflussreiche politische NGOs und Interes- 
senverbände nehmen immer wieder als Experten oder Gutachtende an 
den Diskussionen um neue Regeln oder eine Adaption bestehender Regeln 
teil. Insbesondere im Bereich der aufs Digitale ausgerichteten NGOs hat 
sich auch eine sehr konkrete Arbeit an Gesetzestexten beziehungswei- 
se der Zulieferung von konkreten Formulierungsvorschlägen in Richtung 
der Legislative etabliert. 


Zusammenfassung 


eben den sich in hohem Tempo verändernden technologischen Rahmen- 
bedingungen ist die Pluralität der auf das Themenfeld „Internet of Things“ 
einwirkenden Akteure eine große Herausforderung für Politik und Ge- 
sellschaft. Die notwendige Transparenz in Entscheidungen, die von öffent- 
ichem Interesse sind, ist dadurch nicht immer gewährleistet. 


nternationale Organisationen (meist aus dem UN-Umfeld) versuchen, 
den Debatten vor allem durch Berichte und strukturierte Diskussionen 
einen gewissen Rahmen zu geben und somit einen globalen Wissensstand 
herbeizuführen, der unterschiedliche Wünsche und Bedürfnisse widerspie- 
gelt. Die gesetzliche Regulierung des Internets der Dinge in den USA setzt 
gemeinsam mit den insbesondere durch US-Unternehmen definierten 





echnischen Regeln den regulativen Quasi-Standard. Dies bringt insbe- 
sondere kleinere Staaten in eine sehr schwierige Position bei der Durch- 


setzung nationaler Regeln. 


Während international stark auf Multistakeholder-Ansätze gesetzt wird, 
stellt sich die Situation in Deutschland etwas traditioneller dar: Wenige spe- 
zialisierte NGOs und Lobbygruppen von wirtschaftsnahen Organisationen 
wie BITKOM und Eco bis hin zu bürgerrechtlich orientierten Organisati- 
onen wie der Chaos Computer Club oder die Digitale Gesellschaft ver- 
suchen - teils im Bündnis, teils im Alleingang —, auf den Meinungsbildungs- 
prozess der Regierung und des Parlaments Einfluss zu nehmen. Hier wäre 
ein strukturierterer und transparenterer Multistakeholderprozess, wie auf 
internationaler Ebene etabliert, ein wichtiger Schritt, um ein Querschnitts- 
thema wie das Internet der Dinge nicht anhand kleiner Detailprobleme 





und -anforderungen zu debattieren, sondern als grundsätzliche Frage, die 
fast jeden Teil menschlichen Lebens mittel- oder unmittelbar berührt. ıı 
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In Deutschland ein Thema, aber auch international: 
Breitbandausbau. Für Diskussionen sorgen 

nicht nur technische Details, sondern auch die 
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ie Internetgesc 


hwindigkeiten in vielen Regionen Deutschlands sind 


nach wie vor gering, Oft nur wenige Kilometer von Metropolen 


wie Berlin ode 


r München entfernt, können Kunden nur Internet- 


anschlüsse mit einer Leistung von teilweise weniger als I0 Megabits pro Se- 


kunde buchen. Insbesondere für Unternehmen ist das oft nicht genug, Auf 


eigene Faust einen Glasfaseranschluss legen zu lassen übersteigt jedoch meist 





Investitionswillen und -fähigkeit der oft mittelständischen Unternehmen. In 


einigen Kommunen gibt es nach wie vor kein Breitband-Internet über einen 


Festnetz- oder Kabelanschluss, sondern nur Verträge mit begrenztem Da- 


tenvolumen über den M 
besteht hier insofern, als 
einnehmen - vor allem 





obilfunkstandard LTE. Politischer Handlungsbedarf 
Akteure, die auf dem Markt eine zentrale Stellung 
die Deutsche Telekom — zum Teil nur bedingt für 


die notwendige Verbesserung in der Versorgung aktiv werden. Strittig sind 
auch einige technische Details zur Realisierung einer flächendeckenden leis- 
tungsfähigen Internetversorgung. Hier geht es unter anderem darum, ob die 
von der Bundesregierung gesteckten Ziele ausreichend sind, um den Be- 
dürfnissen gerecht zu werden. Ein anderes Thema ist der Umgang mit Tech- 
nologien, die eine monopolartige Stellung einzelner Anbieter in Regionen 
befördern und sich insofern nachteilig für Verbraucher auswirken könnten. 


International stehen die Überwindung des Digital Divide auf der Agenda 





sowie die Modalitäten des Ausbaus der Internetversorgung. Umstritten 





ist hier vor allem das Engagement von Unternehmen und anderen Orga- 
nisationen, die mit Angeboten wie Facebook Free Basics oder Wikipedia 





Zero zwar einen kostenlosen, beschränkten Internetzugang ermöglichen, 
dabei aber möglicherweise das Prinzip der Netzneutralität verletzen und 
eigene Dienste bevorzugen. 


Ausbau bis 2025 


Der Ausbau der Breitband-Versorgung ist Gegenstand der Digitalen Agen- 
da der Bundesregierung. Bis zum Jahr 2018 sollen alle Haushalte mit einer 
Geschwindigkeit von mindestens 50 Megabit pro Sekunde an das Internet 
angeschlossen werden. Bis 2025 soll ein flächendeckendes Gigabit-Netz 
entstehen. Für die Breitbandförderung stellt die Bundesregierung in den 
ommenden Jahren vier Milliarden Euro an Fördergeldern zur Verfügung. 
Die Bundesländer können sich auf diesen Topf bewerben, müssen aber 
Eigenleistungen erbringen — die Förderung deckt 50 bis 70 Prozent der 
„zuwendungsfähigen Kosten“ ab. Die Gesamtkosten für den flächende- 
ckenden Ausbau auf 50 Megabit pro Sekunde wird mit rund 20 Milliarden 
Euro beziffert. Das von der Bundesregierung geplante Gigabit-Netz soll 
unter Einbeziehung des derzeit in Entwicklung befindlichen 5G-Standards 
erfolgen. Ob dieser Standard ein vollwertiger Ersatz für den Glasfaseraus- 
bau ist, gilt jedoch als umstritten. Ein kompletter Glasfaserausbau für alle 





Haushalte in Deutschland würde Berechnungen des TÜV Rheinland und 





derTU Dresden zufolge rund 93 Milliarden Euro kosten. 


Von Seiten der Regierungspolitik ist das Thema „Digitale Infrastruktur” seit 
dem Kabinett Merkel Ill in der Großen Koalition vom Bundesministerium 
für Wirtschaft und Energie in das Bundesverkehrsministerium gewechselt, 
das seitdem auch den Namenszusatz „für Digitale Infrastruktur trägt und 
neben dem Bundesministerium fürWirtschaft und Energie sowie dem Jus- 





tiz- und Verbraucherschutzministerium ebenfalls eine Führungsrolle bei der 
Um- und Durchsetzung der Digitalen Agenda beansprucht. 


Breitbandausbau 


Der Ausbau der 
Breitband-Versorgung 
ist Gegenstand der 
Digitalen Agenda der 
Bundesregierung. 
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Aufseiten der Provider gibt es neben dem ehemaligen Monopolisten, der 
Deutschen Telekom, mittlerweile zahlreiche kleine und regionale Anbieter, 
wie etwa Hanse.net, Wilhelm.tel, die Deutsche Glasfaser und EWE, im Ko- 
axialnetz (TV-Kabelnetz) außerdem Vodafone (ehemals Kabel Deutschland) 
und Unitymedia (vor allem in Süddeutschland aktiv). Über das Kabelnetz 
lassen sich bereits heute Geschwindigkeiten von bis zu 400 Megabit pro 





Sekunde erreichen, in Zukunft soll durch den Docsis-3.|-Standard noch 





deutlich mehr möglich sein. Im Unterschied zum direkten Glasfaseranschluss 





hat aber nicht jeder Kunde seine eigene Leitung, vielmehr ist das Koaxial- 





netz ein Shared-Medium, bei gleichzeitiger sehr hoher Ausnutzung kann 
es daher bei einzelnen Kunden zu Geschwindigkeitseinbußen kommen. 


Viele der Telekom-Wettbewerber haben sich im Bundesverband Breit- 
bandkommunikation e.V. (Breko) zusammengeschlossen. Nach eigener 
Angabe hat der Verband rund 270 Mitglieder, von denen etwa 150 auf 
regionaler Ebene aktiv sind. Die Kabelnetzbetreiber sind im Verband Anga 
zusammengeschlossen. 


Glasfaser vs. Vectoring und G-Fast 


Unter den Providern gibt es unterschiedliche Prioritäten für die techni- 
schen Mittel beim Ausbau. Die Deutsche Telekom als größter deutscher 
Netzbetreiber strebt zurzeit keinen flächendeckenden Glasfaserausbau 
bis ans Haus (Fibre-to-the-Home FT TH) an, sondern bevorzugt das soge- 
nannte Vectoring. Beim Vectoring wird Glasfaser nur bis zum Verteilerkas- 
ten an der Straße ausgebaut. Eine erhöhte Datenrate beim Kunden wird 
dann erreicht, indem die Spannung auf den bestehenden Glasfaserkabeln 
erhöht wird. Mit Vectoring sind derzeit unter idealen Bedingungen Daten- 
raten von 50 bis 100 Gigabit im Downstream möglich. Eine symmetrische 
Anbindung für Up- und Downstream ist nicht vorgesehen. 


Da die Glasfaser nicht bis zum Haus, sondern nur bis zur Bordsteinkan- 
e ausgebaut wird, spricht man auch von Fibre-to-the-Curb (FttC). Die 
Telekom bietet Kunden aufWunsch einen selbst finanzierten Ausbau der 
Glasfaserinfrastruktur bis ans Haus an (FT TH). Zahlreiche konkret ange- 
forderte Angebote zeigen jedoch, dass das wirtschaftlich für kaum einen 
Kunden realisierbar ist, da die Kosten zum Teil mit mehr als 50.000 Euro 
angesetzt werden. Wettbewerber der Telekom bieten einen solchen Aus- 
bau für einen Bruchteil des Preises an. 





Das Vectoring ist vor allem unter den Konkurrenten der Telekom um- 


stritten, weil immer nur ein einziger Anbieter die Technologie in einem 
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ZEICHENERKLÄRUNG 
BREITBANDVERFÜGBARKEIT 


2 30 Mbits/s alle Technologien 
Versorgung (In % Haushalte) 


> 95-100 % 
> 75-95 % 
Bu > 50-75 % 
fR > 10-50 % 
> 0-10% 
nicht besiedelt 











K-Nr. BRD-TÜV-2014-300-30-1 
Stand: Mitte 2014 


Niederlande 
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Das Recht auf einen Internetzugang wurde 
auf internationaler Ebene erstmals im Jahr 


Digitalpolitik. Eine Einführung 


bestimmten Ortsnetz anbieten kann. Aus diesem Grund wurde sogar 
die EU-Kommission eingeschaltet, um das exklusive Vectoring durch die 
Telekom in vielen Gemeinden zu ermöglichen. Die Kommission hat die 


Praxis aber unter Auflagen genehmigt. In einigen Kreisen Deutschlands 





wird Vectoring mittlerweile auch von Telekom-Konkurrenten angeboten. 


n Kombination mit der Vectoring-Technologie wird auch der Standard 
G-Fast ausgebaut. Die Technologie ermöglicht die Übertragung von ei- 
nem Gigabit pro Sekunde über bestehende Kupferkabelinfrastruktur. 
Die Reichweite von G-Fast ist jedoch auf wenige |00 Meter Reichweite 
beschränkt, in 100 Meter Entfernung sinkt die maximal erreichbare Ge- 
schwindigkeit schon auf maximal 800 Megabit pro Sekunde pro Sekunde. 
Ein wirklich zukunftsfähiger Ausbau ist durch den Einsatz von Vectoring 
und G-Fast also nicht möglich. Es handelt sich eher um Brückentechno- 





ogien. 


Streit um privaten Glasfaserausbau 


Immer wieder wird der Telekom vorgeworfen, bei Angeboten an Kom- 
munen für einen flächendeckenden Glasfaserausbau bis ins Haus sehr 
zurückhaltend zu agieren. Erst wenn sich eine lokale Initiative gründe 
oder wenn sich alternative Anbieter wie die Deutsche Glasfaser fänden, 
so Kritiker, werde die Telekom aktiv. Ent- 
sprechende Vorwürfe gab es zum Beispiel 
durch den Landrat im strukturschwachen 
Landkreis Lüchow-Dannenberg in Nieder- 


2003 auf dem von den Vereinten Nationen sachsen. 
veranstalteten World Summit on the Informa- 
tion Society (WSIS) kodifiziert. 


Aufseiten der Zivilgesellschaft fordern des- 
halb Organisationen wie zum Beispiel der 
Verein D2| ein verstärktes Engagement 
der Politik für einen flächendeckenden Ausbau der Glasfasertechnologie. 
Gemeinsam mit Ministerien und dem Branchenverband Bitkom sowie 
dem VATM (Verband der Anbieter von Telekommunikations- und Mehr- 
wertdiensten e. V.), dem Deutschen Industrie- und Handelskammertag, 
dem Verband Deutscher Kabelnetzbetreiber e.V. betreibt der Verein die 
Deutsche Breitbandinitiative. 


International 


Die Breitbandkapazitäten sind weltweit sehr ungleich verteilt, auch wenn 
mittlerweile ein Großteil der Länder, von selbst gewählten Ausnahmen 


wie Nordkorea abgesehen, ans Internet angeschlossen ist. In wenigen Län- 
dern wird freies Internet als Grundrecht angesehen, etwa in Estland. Das 
Recht auf einen Internetzugang wurde auf internationaler Ebene erstmals 
im Jahr 2003 auf dem von den Vereinten Nationen veranstalteten World 
Summit on the Information Society (WSIS) kodifiziert. In der Erklärung 
heißt es, man habe den gemeinsamen Wunsch „eine menschenzentrier- 
e, inklusive und entwicklungsorientierte Informationsgesellschaft auflzu] 
bauen, in der jeder Informationen und Wissen kreieren, besuchen, nutzen 
und weiterverbreiten‘ könne. Die Prinzipen des WSIS-Gipfels prägen die 





nternet Governance bis heute: Sie tauchen in ähnlicher Form zum Beispiel 
im Abschlussdokument des NetMundial-Prozesses auf. 


Zu den größeren Akteuren für den Breitbandausbau gehört die Allianz für 
ein bezahlbares Internet (Alliance for Affordable Internet, A4Al). Finanziert 
wird die Initiative auch durch Spenden und Zuwendungen von privaten 
Akteuren, unter anderem von dem Suchmaschinenkonzern Google, von 
Facebook, dem Netzwerkhersteller Cisco, dem Chiphersteller Intel und 
dem Omidyar-Netzwerk des Ebay-Gründers Pierre Omidyar. Von staatli- 
cher Seite sind das britische Department for International Development 


der UN-Frauenorganisation UN Woman involviert. 


AMAI setzt sich dafür ein, dass Breitband-Internetanschlüsse für weniger als 
fünf Prozent des durchschnittlichen Pro-Kopf-Einkommens verfügbar wer- 
den. Etwa 40 Prozent der Staaten haben den Zahlen der Initiative zufolge 
entweder gar keine Breitbandstrategie oder stark veraltete Breitbandziele. 
Um dieses Ziel zu erreichen, soll unter anderem eine „innovative“ Nutzung 
des Funkspektrums angestrebt werden. Auch der Erfahrungsaustausch soll 
gestärkt werden. Der weitere Ausbau von Netzwerkinfrastrukturen soll 
außerdem durch die Nutzung von Universal Service and Access Funds 
gestärkt werden — einem Instrument, bei dem ein Teil der Umsätze von 
Telekommunikatonsunternehmen genutzt wird, um eigentlich unrentable 


Regionen an das Internet anzuschließen. 


Der Ausbau der Internetverbindungen schreitet dabei global voran. Vor 
zehn Jahren noch waren nur 20 Prozent der Weltbevölkerung online, im 
Jahr 20 17 sollen erstmals über 50 Prozent Zugang zum Internet haben. Ne- 
ben den Vereinten Nationen und den betroffenen Staaten bemühen sich 
auch Unternehmen und private Vereine um eine bessere Anbindung an 
das globale Netz. Um eine Internetversorgung in entlegenen Regionen zu 
ermöglichen, sind Festnetzverbindungen meist keine Option. Verschiedene 





‚Anbieter experimentieren deshalb mit alternativen Übertragungstechniken. 
Facebook setzt mittlerweile auf eine selbst entwickelte Drohne mit dem 


Breitbandausbau 


83 


84  Digitalpolitik. Eine Einführung 


Namen Aquila, die mehrere Wochen über einem Gebiet kreisen soll. Der 
Google-Konzern Alphabet hingegen experimentiert mit seinem Project 
Loon mit Internetverbindungen, die von Ballons aus bereitgestellt werden. 


Die von Unternehmen zum Zwecke des Ausbaus von Internetverbindun- 
gen eingesetzten Methoden sind allerdings oftmals umstritten. Vor allem 
in Indien sorgte ein Vorstoß von Facebook-Chef Marc Zuckerberg für 
Auseinandersetzungen. Zuckerberg will kostenfreien Zugang zu den Pro- 
dukten seines eigenen Unternehmens und einigen ausgewählten Diensten 
anbieten, also Facebook selbst, den Facebook Messenger und das Bild- 
netzwerk Instagram. Neben diesen Diensten gibt es kostenfreien Zugang 
unter anderem auch zu dem Wissensnetzwerk Wikipedia, der Bing-Suche, 
verschiedenen Wetterdiensten, und Ask.com. Nicht alle aufgeführten Sei- 
en sind in allen teilnehmenden Ländern verfügbar. Konkurrenzprodukte 
zu Facebook, insbesondere von Google, sind nicht darunter. 





Die ursprünglich unter dem Namen Internet.org gestartete Initiative 
wurde im Jahr 2015 in Facebook Free Basics umbenannt. In Indien ist das 
Angebot seit dem Frühjahr 20 16 verboten, weil es gegen das Prinzip der 
etzneutralität verstoßen soll und Menschen an die Dienste von Face- 





book bindet, ohne eine Alternative anzubieten. Eine aktive Kooperation 
zwischen Facebook und Mobilfunkcarriern gibt es vor allem in afrikani- 
schen Ländern, unter anderem Zambia, Tanzania, Malawi, Ghana, Senegal, 
Bolivien und Angola, außerdem in Indonesien, Guatemala, Kolumbien und 





Bangladesh. (Der Dienst ist nicht zu verwechseln mit dem Zero-Rating An- 
gebot „Facebook Zero“. Unter diesem Programm bietet Facebook in Zu- 
sammenarbeit mit einigen Mobilfunkprovidern einen kostenfreien Zugang 
zur Facebook-App an, auch wenn Kunden kein Datenvolumen gebucht 
haben.Weitere Dienste können nicht genutzt werden. In Deutschland gibt 
es eine entsprechende Partnerschaft mit dem Mobilfunkanbieter E-Plus.) 


Ähnliche Partnerschaften für einen begrenzten Zugang zu verschiedenen 
Diensten haben auch andere Projekte, unter anderem das Online-Lexi- 
kon Wikipedia. In verschiedenen Entwicklungs- und Schwellenländern soll 
das Projekt Wikipedia Zero den kostenfreien Zugang ermöglichen. Auch 
wenn Wikipedia und die Betreibergesellschaft, die Wikimedia Foundation, 
kein gewinnorientiertes Unternehmen ist, kritisieren verschiedene Akti- 





vistengruppen Wikipedia Zero als Verletzung des Prinzips der Netzneut- 
ralität, weil alternative Wissensprojekte nicht aufgenommen werden und 
Wikipedia so eine Monopolstellung festigen könne. 


Zusammenfassung/Ausblick 


Die mittelfristige Realisierung des Breitbandausbaus in 


Deutschland geht 


einher mit einer Reihe noch zu lösender politischer Fragen. Dies beginnt 


mit der Zielsetzung: Welches Niveau von Verbindungsgeschwindigkeiten 


soll tatsächlich angestrebt werden? Damit verbundene praktische Fragen 


schließen sich an: Welche Technologie soll beim Ausbau zum Einsatz kom- 


men?Wie soll der Ausbau finanziert werden: Welche Förderinstrumente, 


welche wirtschaftspolitischen Vorgaben sind ziel 


Kontext stellen sich ähnliche Fragen. Das Spektrum von Ü 


ührend? 





m internationalen 
bertragungstech- 


nologien, die vor allem für die Versorgung in entlegenen Gebieten zum 


Einsatz kommen könnten, ist hier noch einma 





breiter. 


Finanzierung und 


Geschäftsmodelle tangieren, stärker als im nationalen Kontext, grundle- 


gende Fragen der Internetpolitik, wie etwa das Prinzip der Netzneutralität. 





Viel wird davon abhängen, inwiefern es der Poli 


ik auf der einen Seite und 


Unternehmen und anderen Organisationen, die die Initiative ergreifen, auf 


der anderen Seite gelingt, gemeinsam Lösungen zu finden. Möglicherweise 


wird es dazu notwendig sein, Güterabwägungen zwischen dem Ziel einer 


flächendeckenden Internetverbindung und der Gewährleistung von um- 


fassender Netzneutralität vorzunehmen. m 
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Durch die fortschreitende Ausweitung seiner 
Reichweite betrifft das längst nicht 
mehr allein die Interessen von Kreativen und 
Verwertern, sondern nahezu sämtliche digitalen 
Prozesse. 


PAUL KLIMPEL 


ür Verbraucher war es noch in den 1980er-Jahren nahezu unmög- 
lich, gegen das Urheberrecht zu verstoßen. Denn bis zur Digitalisie- 
rung und dem Aufkommen des Internets kamen damit nur Künstler, 
Verlage, Plattenlabel, Filmemacher und andere in Berührung, die professio- 
nell mit derVerwertung von Kulturerzeugnissen zu tun hatten. Als massen- 
hafte private Kopien von Werken möglich wurden, etwa durch Kassetten- 
und Videorekorder, entstanden Interessenkonflikte zwischen Verbrauchern 
und den Beteiligten an den traditionellen Verwertungsketten. Sie wur- 





den durch den Gesetzgeber gelöst, beispielsweise durch eine Abgabe 
auf Kopiergeräte, die an Urheber und Industrie verteilt wird. Die meisten 
Menschen merkten davon in ihrem Alltag nichts. Mit der Digitalisierung än- 
derte sich das grundlegend. Das Urheberrecht ist zum Maßstab für jegliche 


Nutzung von Inhalten geworden, da jede Nutzung von Inhalten durch di- 
gitale Medien technisch bedeutet, dass die Inhalte vervielfältigt werden — 
und damit urheberrechtlich relevant ist. Auch der Gegenstandsbereich des 
Urheberrechts erfuhr in vielerlei Hinsicht Erweiterungen. Es beschränkt 
sich nicht mehr allein auf künstlerisch-kreative Leistungen, sondern um- 
fasst auch technische Prozesse wie beispielsweise Computerprogramme. 





Gesellschaftspolitisch verlangt die Ausgestaltung des Urheberrechts 





immer wieder die Balance zwischen den Interessen von Urhebern, von 
lassischen Verwertern wie Verlagen und Plattenlabels, von Nutzern 
wie auch von den neu entstandenen Vermittlern (Intermediären). Ver- 
mittler ist, wer an der Speicherung, Verfügbarmachung und Auffindbar- 
eit von kreativen Leistungen im weitesten Sinne teilhat. Dazu zählen 
Plattformbetreiber, Web-Hosting- oder Web-Sharing-Dienste, Such- 
maschinenanbieter, elektronische Programmführer oder vergleichbare 





Dienste. Auch Telekommunikationsanbieter sind in diesem Sinne „Ver- 
mittler“. Die Abwägung zwischen den Interessen wird erschwert durch 
die Tendenz, dass vielfach verschiedene Rollen gleichzeitig eingenom- 
men werden. Bekanntestes Beispiel ist der „Prosumer“, eine sich aus den 
Begriffen Produzent und Konsument zusammengesetzte Wortbildung, 
die zeigt, dass häufig Konsumenten — und damit Nutzer im klassischen 
Sinn — gleichzeitig Produzenten neuer Inhalte sind. 


Öffentliche Meinungsbildung 


Gesellschaftspolitisch hat die Handhabung des Urheberrechts starke Aus- 
wirkungen auf die demokratischen Prozesse der Meinungsbildung und des 
öffentlichen Diskurses. Intermediäre, wie beispielsweise Social-Media-Platt- 
formen, spielen hier heute eine wichtige Rolle. Plattformbetreiber haften 
zwar nicht für jede Urheberrechtsverletzung derer, die ihre technische Inf- 
rastruktur nutzen; sie sind aber verpflichtet, Inhalte zu entfernen, wenn sie 





von Rechtsverletzungen erfahren. Hier besteht die Gefahr, dass Plattform- 
betreiber Inhalte selbst dann entfernen, wenn die behauptete Rechtsver- 
etzung fragwürdig ist, um juristisch nicht verantwortlich gemacht werden 











zu können (siehe die „Takedown Hall of Shame“ der Electronic Frontier 





Foundation). Diese Eingriffe können zensurähnlichen Charakter haben. 


Darüber hinaus hat sich das Urheberrecht zunehmend zu einem Instru- 





ment entwickelt, mit dem Akteure die unerwünschte Verbreitung von In- 





formationen bekämpfen. Dies gilt zum Beispiel für behördliche Unterlagen. 
Statt mit den Regeln von Vertraulichkeit und dem Umgang mit sogenannten 
Staatsgeheimnissen zu argumentieren (die immer auch gewisse Abwägun- 


Urheberrecht 87 


Gesellschaftspolitisch 
verlangt die Ausge- 
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die Balance zwischen 
den Interessen von 
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lern (Intermediären). 
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Bogus copyright and trademark complaints have threatened all kinds of creative expression on 
the Internet. EFF's Hall Of Shame collects the worst of the worst. 


nowledge Matters and 
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De were? 


Die “Takedown Hall of Shame” der 
Bürgerrechtsorganisation Electro- 
nic Frontier Foundation (EFF): eine 
Sammlung von Fällen, in denen 
Rechteinhaber Inhalte aus dem 
Netz entfernen ließen, indem sie 
angaben, dass dadurch ihre Urhe- 
berrechte verletzt worden seien 

— was aber nach Ansicht der EFF 
lediglich vorgeschoben wurde, um 
unliebsame Inhalte aus dem Netz 


zu löschen. 


https://www.eff.org/takedowns 
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Universal Music Group 
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Don Henley, Glenn Frey 
(members of The 
Eagles) 
na lee) Wer braıne 
kanper Targer Poren A 


Church of Scientology 
Arsgaan Cup Dana Lime 
Tobmsarıca for Paradıy 


gen zulassen), wird auf den urheberrechtli- 


chen Schutz solcher Unterlagen verwiesen 
(„BGH entscheidet über Urheberrechts- 


schutz für BMVg-Papiere‘‘, 2017). 


Das Urheberrecht ist damit ent 


scheiden- 


des Kriterium dafür, welche Informationen 


öffentlich zugänglich sind. Davo 


n ist auch 


der Umgang mit dem kulturellen Erbe be- 


troffen. So sind die kulturellen 


Zeugnis- 


se des letzten Jahrhunderts weitgehend 


noch urheberrechtlich geschützt. Es ist je- 


doch in sehr vielen Fällen unmöglich, die 





Rechte für deren Nutzung zu kl 
die Zustimmung aller betroffen 
einhaber (Autoren, Verlage, 





ären, also 
en Recht- 
Produkti- 


onsfirmen usw.) einzuholen. Viele dieser 


Werke können daher in der digitalen Welt 


nicht mehr genutzt werden. Fa| 


tisch ver- 


schwinden sie somit aus dem öffentlichen 








Bewusstsein. Besser zugänglich dagegen 


sind Zeugnisse aus US-amerikanischen Quellen, da die dortige Rechts- 


lage die Massendigitalisierung des kulturellen Erbes weitergehender 


erlaubt als in Europa. Rechtsexperten und Vertreter deu 





scher Kul- 


turinstitutionen befürchten, dass dieses Ungleichgewicht eine „erheb- 


liche Verzerrung unseres Geschichtsbildes" zur Folge haben könnte 


(„Hamburger Note‘). 


Technische und rechtliche Tangenten 


Auswirkungen hat das Urheberrecht auch auf das Design technischer 


Systeme. Ein Beispiel hierfür ist das Geoblocking, also die Beschränkung 


des Zugangs zu Medieninhalten, abhängig davon, wo ein 


hält. Geo) 


Öffentlichkeit entgegen. Ein anderes Beispiel ist der poli 


verpflich 
gen von 
verpflich 
geschützt 





„Conten 








utzer sich auf- 
blocking steht der Entwicklung einer gemeinsamen europäischen 
isch diskutierte 
ende Einsatz sogenannter Upload-Filter Wer mit großen Men- 
Daten befasst ist, soll nach Überlegungen der EU-Kommission 





et werden, technische Filter zu installieren, die urheberrechtlich 
tes Material erkennen und aussortieren würden. Dieses an der 


ID" bei You Tube orientierte Verfahren soll Urheberrechtsver- 


stöße verhindern. Kritiker bemängeln:Von Upload-Filtern wären auch sol- 





che Materialien betroffen, die zwar urheberrechtlich geschützt sind, deren 


Verwendung im konkreten Fall aber legal ist — beispielsweise als Zitat. Mit 
einer Pflicht zu Upload-Filtern würden große Projekte mit freien Inhalten, 
wie die Wikipedia Commons, unmöglich gemacht. 


Wichtig ist, dass mit dem Übergang von analogen zu digitalen Inhalten sich 
die Rechtsposition der Erwerber von Medien erheblich verschlechtert hat. 
Während der Käufer von Büchern Sacheigentum erwarb und dieses auch 
problemlos weiterveräußern oder vererben konnte, ohne jemanden um 
Erlaubnis zu fragen, ist das bei E-Books nicht mehr möglich. Endverbrau- 
cher solcher ‚unkörperlichen' Werke erwerben lediglich Nutzungslizenzen, 
die vielfältigen Einschränkungen unterliegen. Der sogenannte „Erschöp- 





fungsgrundsatz“, nach dem sich Schutzrechte „verbrauchen“, sobald der 
geschützte Gegenstand rechtmäßig in den Verkehr gebracht wurde, gilt 
bei digitalen Medien nicht. 








Derzeit wird auf europäischer Ebene diskutiert, ein Leistungsschutzrecht 
für Presseverlage einzuführen. Der Intention nach soll dieses Recht dazu 
führen, dass Verlage finanziell davon profitieren können, wenn Goog- 
e und andere Suchmaschinen auf von Verlagen bereitgestellte Inhal- 
e verweisen und wenn dabei kleine Teile dieser Inhalte („Snippets‘‘) 
angezeigt werden, die sonst nicht urheberrechtlich geschützt sind. In 





Deutschland, wo ein solches Leistungsschutzrecht 2013 eingeführt wur- 
de, ist es indes noch zu keinen Zahlungen von Google gekommen. Es 
wurde sogar die Marktkonzentration großer Anbieter gestärkt, da diese 


mit erheblichen Ressourcen die neuen gesetzlichen Vorgaben parieren 





onnten, während kleinere Anbieter und Start-ups durch die Pflicht zur 
Lizenzierung von Snippets in Bedrängnis gerieten (siehe zum Beispiel 
die Berichterstattung in „Die Zeit‘ zum Fall uberMetrics). 


eben den rechtlichen und technischen Tangenten des Urheberrechts 
spielt in der Debatte zum Schutz von Kreativleistungen im digitalen Umfeld 


vor allem auch die Konzeption der Creative Commons als ein alternatives 





Urheberrechte-Regime eine wichtige Rolle. Creative-Commons-Lizenzen 
wurden entwickelt, um das Schutzniveau kontrolliert zurückzufahren und 
eine weitergehende Nutzung von geschütztem Material zu ermöglichen. 
Creative-Commons-Lizenzen räumen dem Urheber oder Rechteinhaber 
außerdem eine weitgehende Gestaltungsmöglichkeit in der Definition von 
Nutzungsrechten ein. Creative-Commons-Lizenzen haben seit ihrer Einfüh- 





rung im Jahr 2001| eine enorme Verbreitung erfahren — sowohl in Bildung 








und Wissenschaft als auch bei kulturellen Institutionen und auf kommerzi- 
ellen Plattformen. Auch die weltweit größte Plattform freier Informationen, 


die Wikipedia, ist nur möglich, weil hier freie Lizenzen zum Einsatz kommen. 
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Internationale Rahmenbedingungen im Überblick 


Die 1887 geschlossene und seitdem mehrfach revidierte Berner Überein- 
kunft, einer der ältesten internationalen Verträge überhaupt, führt heute 
dazu, dass urheberrechtlicher Schutz nahezu überall auf der Welt gilt. Die 
Übereinkunft sieht vor, dass jeder Vertragsstaat den Schutz an Werken von 
Bürgern anderer Vertragspartner genauso anerkennt wie den Schutz von 
Werken der eigenen Bürger. Trotz der Berner Übereinkunft und trotz ei- 
nes gewissen Grades an Harmonisierung innerhalb der EU - insbesonde- 





ch die 


re durch die sogenannte InfoSoc-Richtlinie (s.u.) — unterscheidet s 
Praxis urheberrechtlichen Schutzes jedoch erheblich in den unterschied- 
lichen nationalen Rechtsordnungen. Die auf dem Case Law beruhenden 





Rechtsordnungen und insbesondere das US-amerikanische Recht mit sei- 
ner Doktrin des „Fair Use‘ erlauben eine sehr viel flexiblere Reaktion auf 
neue technische Entwicklungen. Die hat zur Folge, dass in den USA Mas- 
sendigitalisierungsprogramme wie zum Beispiel Google Books oder das 
Internet Archiv möglich sind, die in Europa rechtlich unzulässig wären. Die 





Rechtslage hat auch zur Folge, dass urheberrechtlich geschützte Inhalte 
insgesamt mehr genutzt werden. 


Aber auch innerhalb von Europa unterscheidet sich die Praxis gravierend. 
In den skandinavischen Staaten gibt es eine lange Tradition kollektiver Li- 
zenzen und damit auch in der digitalen Welt die Praxis, urheberrechtliche 





Fragestellungen, die nicht die — meist nur kurz dauernde — Primärver- 
wertung von Werken betrifft, über Kollektivlizenzen zu lösen. In anderen 
europäischen Ländern hingegen findet die Nutzung urheberrechtlich ge- 
schützter Werke kaum noch statt, wenn diese ihren Verwertungszyklus 
hinter sich haben und die Kosten für die Klärung von Rechten unverhält- 
nismäßig hoch wären. 


Die grundlegende Weichenstellung für die rechtlichen Rahmenbedingun- 
gen im Netz erfolgte in Europa mit der sogenannten InfoSoc-Richtlinie 
zur Harmonisierung des Urheberrechts und verwandter Schutzrechte im 
ahr 2001. Mit der Richtlinie wurde der Urheberrechtsvertrag der Berner 
Übereinkunft durch die Europäische Gemeinschaft umgesetzt. Sie ist bis 





heute grundlegend für die Europäische Union. Die der InfoSoc-Richtlinie 





zugrunde liegenden politischen Abstimmungsprozesse fanden Ende der 
90er-Jahre statt — zu einer Zeit also, als das Internet noch nicht den Alltag 





weiter Teile der Bevölkerung beherrschte. Sowohl bei der Formulierung 
der Richtlinie, wie auch bei der späteren Umsetzung in deutsches Recht 
kam es zu ersten scharfen Auseinandersetzungen, insbesondere in Hin- 


blick auf das Recht auf Privatkopie. 


Der Kampf um die „Privatkopie“ 


Das Recht auf die Privatkopie wurde von der InfoSoc-Richtlinie zwar 
grundsätzlich bestätigt. Zugleich jedoch wurde es ausgehöhlt: Mit der neu- 
en Richtlinie wurde jegliche Umgehung von Kopierschutz strafbar. Somit 
wurde Rechteinhabern die Möglichkeit an die Hand gegeben, mittels Ko- 
pierschutz (DRM, Digital Rights Management) zu verhindern, dass Pri- 
vatkopien überhaupt erst legal erzeugt werden konnten. Grund für die 
restriktive Gesetzgebung war die Befürchtung, dass aufgrund von nicht 
erlaubten Nutzungen die bisherigen, auf Kopienkontrolle beruhenden 
Geschäftsmodelle insbesondere der Unterhaltungsindustrie gefährdet 
würden. Ungeachtet der Gesetzgebung hat inzwischen gerade die Musi- 
kindustrie, deren Interessen diese Regelung dienen sollte, auf den Einsatz 
dieser Technologie weitgehend verzichtet, weil sie von den Verbrauchern 


nicht angenommen wurde. 


Die Umsetzung der InfoSoc-Richtline in deutsches Recht erfolgte in zwei 
Schritten: „erster Korb“ und „zweiter Korb“. Im ersten Korb von 2003 wurde 
insbesondere das Recht der öffentlichen Zugänglichmachung (das ‚Online- 
Stellen‘) als eigene Nutzungsart benannt. Im zweiten Korb, dessen Rege- 
lungen 2008 in Kraft traten, wurde das vormals geltende Verbot der Über- 
tragung unbekannter Nutzungsarten aufgehoben. Rechteverwerter können 
seitdem mit Erbringern kreativer Leistungen (und mit anderen Rechteinha- 





bern) pauschale Verträge abschließen, die die Nutzung der entsprechenden 
Werke auf innovative Weisen erlauben, die zum Zeitpunkt des Vertrags- 
abschlusses noch unbekannt sind. Zudem ermöglichte der zweite Korb 
die Nutzung von digitalen Kopien an Terminals von Bibliotheken und Ar- 
chiven und enthielt eine sehr 
omplizierte Regelung für be- 
stimmte Nutzungen von ur- 
heberrechtlich geschützten 
Werken in Bildung und Wis- 
senschaft. Eine vielfach ge- 
forderte Bagatellgrenze für 





Urheberrechtsverletzungen 
wurde hingegen nicht ins Ge- 
setz aufgenommen. Jede Nut- 
zung eines urheberrechtlich 
geschützten Werkes ohne 
die Erlaubnis des Rechteinha- 
bers ist in Deutschland somit 
strafbar ($ 106 UrhG). 
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n der Folgezeit kam es zu vereinzelten Änderungen. Insbesondere wurde 
die Europäische Richtlinie zur Nutzung von verwaisten Werken umgesetzt 
und ein Leistungsschutzrecht für Presseverlage geschaffen (s.o.). Keinen Er- 
folg hatte der vor allem durch die Grünen in die politische Diskussion ein- 
gebrachte Vorschlag einer „Kulturflatrate‘‘ — einer Pauschalabgabe für die 

utzung von urheberrechtliche geschützten Inhalten im Internet, mit der die 
nteressen von Nutzern und Rechteinhabern ausgeglichen werden sollten. 


och in der Diskussion ist die Einführung einer allgemeinen Bildungs- und 
Wissenschaftsschranke. Diese würde zum Beispiel wissenschaftlichen Bi- 
bliotheken den Versand elektronischer Kopien erlauben, rechtliche Klar 








heit in Bezug auf die Online-Bereitstellung von Lehrmaterialien schaffen 
oder die automatisierte Auswertung ganzer Editionen zum Zwecke der 





wissenschaftlichen Textanalyse erleichtern. Die Einführung einer Bildungs- 
und Wissenschaftsschranke wurde bereits in verschiedenen Koalitionsver- 
trägen als Ziel benannt und auch durch die für Bildung und Wissenschaft 
zuständigen Länder im Bundesrat verschiedentlich angemahnt. Anfang 





2017 veröffentlichte das Bundesministerium der Justiz und fürVerbraucher- 
schutz den Entwurf eines „Gesetzes zur Angleichung des Urheberrechts 
an die aktuellen Erfordernisse der Wissensgesellschaft“, das die bisheri- 
gen Regelungen neu ordnet und verständlich macht. Außerdem schreibt 
der Entwurf grundsätzlich das Prinzip der pauschalisierten Vergütung für 
bestimmte erlaubte Nutzungen fest. Um die Umsetzung dieses Entwurfs 
wird derzeit erbittert gerungen. Während Verlage eine Verschlechterung 
ihrer Position befürchten, wird derVorschlag durch Wissenschaft und Biblio- 
theken grundsätzlich begrüßt, auch wenn er einigen nicht weit genug geht. 


Akteure 


n der Urheberrechtsgesetzgebung versuchen unterschiedliche Interessen- 
gruppen Einfluss auf die politische Entscheidungsfindung zu nehmen. Da- 
bei sind die Interessen von Urhebern, Verwertern, Nutzern wie auch den 
neu entstandenen Vermittlern unterschiedlich und vielfach gegensätzlich. 
Urheber und Verwerter beispielsweise bilden in Bezug auf das Urheber 
recht mitnichten notwendig eine Interessengemeinschaft. Dies bezeugt al- 
ein schon das Urhebervertragsrecht, in dem Konflikte zwischen den beiden 
Gruppen benannt und geregelt werden. Im politischen Diskurs werden 





dennoch oft die gemeinsamen Interessen von Urhebern und Verwertern 








betont, zum Beispiel durch den Börsenverein des Deutschen Buchhandels, 
die verschiedenen Dachverbände von Film- und Musikindustrie und die 
zu diesem Zweck eigens gegründete „Deutsche Content Allianz sowie 
den Deutschen Kulturrat. 


Veränderungen und Reformen werden meist nur für einen bestimm- 
ten Bereich und von spezifischen Interessengruppen gefordert. Dazu 
gehört insbesondere die Wissenschaft, deren entschiedenster Vertreter 
das „Aktionsbündnis Urheberrecht für Bildung und Wissenschaft“ ist. Der 
Legalisierung von Remixes und Mashups, die durch Internet und Digital- 





technologie ermöglicht wurden, hat sich eine Initiative verschrieben, die 
ein „Recht auf Remix“ fordert. IGEL, die Initiative gegen ein Leistungs- 








schutzrecht für Presseverleger, hat sich ausschließlich dem Kampf gegen 
das Leistungsschutzrecht verschrieben. Auch das Aufkommen und zwi- 
schenzeitliche Erstarken der „Piratenpartei‘ war ein Ausdruck des Unbe- 
hagens am als restriktiv empfundenen Urheberrecht. 


Weitere wichtige Vertreter im urheberrechtlichen Diskurs sind Initiativen, 
die sich freiem Wissen verschrieben haben, wie die Open Knowledge 
Foundation oder Wikimedia Deutschland. Vonseiten der Industrie gehen 








parallele Bestrebungen von Unternehmen aus, deren Geschäftsmodell als 
Vermittler nicht auf der Restriktion des Umgangs mit Inhalten beruht, son- 
dern im Gegenteil darauf, dass möglichst viele Inhalte genutzt werden und 
damit wertvolle Informationen über die jeweiligen Nutzer generiert wer- 
den können. Dies gilt insbesondere für Google, ist aber nicht auf die Firma 
beschränkt, Die meisten innovativen Unternehmen der IT hadern mit den 


als zu restriktiv empfundenen urheberrechtlichen Rahmenbedingungen. 


Konklusion 


Mit der Digitalisierung und dem Aufkommen des Internets hat das Urhe- 
berrecht zentrale Bedeutung für die demokratischen Prozesse der Mei- 
nungsbildung und des öffentlichen Diskurses erlangt. Grund dafür ist, dass 
beim Einsatz digitaler Technologie jede Nutzung automatisch auch eine 
urheberrechtlich relevante Vervielfältigung ist. Durch die fortschreitende 
Ausweitung seiner Reichweite betrifft das Urheberrecht längst nicht mehr 
allein die Interessen von Kreativen und Verwertern. Deshalb erscheint es 
besonders wichtig, die vielfältigen (und oft gar nicht intendierten) gesell- 
schaftlichen Auswirkungen des Urheberrechts im Blick zu behalten. ıı 
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Bilder getrennt von dieser Publikation zu verwenden, muss es sich entweder um eine 





gesetzlich erlaubte Nutzung handeln oder die jeweiligen Rechteinhaber müssen ihre 





Erlaubnis erteilt haben. 
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Wir empfehlen, bei Zitaten folgende bibliografische Angaben zu machen: 


Lorena Jaume-Palası, Julia Pohle, Matthias Spielkamp (Hg.), Digitalpolitik. 
Eine Einführung, Berlin: Wikimedia Deutschland e.V. und iRights.international, 2017 


Wikimedia Deutschland teilt dieVision der gesamten Wikimedia-Bewegung — eine 


Welt, in der das gesammelte Wissen der 
Im Mittelpunkt der hauptamtlichen Arbeit 
che Communitys, Institutionen aus Bildung, 


wie politische Rahmenbedingungen sowie d 


enschheit jeder Person frei zugänglich ist. 
stehen dabei die vier Felder ehrenamtli- 
Wissenschaft und Kultur, gesellschaftliche 


ie Potenziale freier Software. Gemeinsam 


mit den weiteren Initiatoren des vorliegenden Readers wollen wir das Wissen über 
die internationale Netzpolitik vertiefen helfen und darauf hinwirken, dass sich wie- 


der mehr Menschen aus dem deutschsprachigen Raum in die Prozesse der Internet 





Governance einbringen. Das weltweite Netz der Netze entwickelt sich nach wie vor 


rasant weiter und es gilt, diese Entwicklung im Sinne des Freien Wissens und der 


Teilhabe aller zu gestalten. 


ICANN tritt für ein sta 


manden im Internet zu erreichen, muss man eine Adresse in einen Computer oder 


biles, sicheres und einheitliches globales Internet ein. Um je- 





ein anderes Gerät eingeben — einen Namen oder eine Nummer. Diese Adresse muss 





einzigartig sein. Nur so können Computer wissen, wie sie einander finden können. 
ICANN hilft bei der Koordinierung und Unterstützung von einzigartigen Identifika- 
toren auf der ganzen Welt. ICANN wurde 1998 von einer Gemeinschaft von Akteu- 
ren aus der ganzen Welt als nicht profitorientiertes, gemeinnütziges Unternehmen 


gegründet. 


iRights.international ist eine Nichtregierungsorganisation mit Sitz in Berlin. 
Gemeinsam mit der öffentlichen Hand, zivilgesellschaftlichen Organisationen und 
Unternehmen entwickeln wir Forschungsprojekte, Lösungskonzepte und Publikati- 
onen zu Fragen der Digitalpolitik und Internet Governance. Unser Leitbild: Die Mög- 
lichkeiten der Digitalisierung zu nutzen, um Demokratie und Gemeinwohl zu stärken. 
Unser Ansatz: Wir unterstützen mit unserer Expertise die kooperative Entwicklung 
praktikabler Lösungen. 
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